심각 취약점 2건·고위험 4건…웹 개발 도구 3종 하루 새 보안 패치
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- PHP에서 심각 등급 원격 코드 실행 취약점 2건이, Node.js에서 고위험 취약점 4건이 공개됐다.
- Go는 TLS 인증서 검증과 관련된 중간 인증서를 거부 목록에 올렸다.
- PHP와 Node.js, Go가 하루 사이 잇따라 보안 업데이트를 내놨다.
본문
PHP에서 심각 등급 원격 코드 실행 취약점 2건이, Node.js에서 고위험 취약점 4건이 공개됐다. Go는 TLS 인증서 검증과 관련된 중간 인증서를 거부 목록에 올렸다. PHP와 Node.js, Go가 하루 사이 잇따라 보안 업데이트를 내놨다. PHP에서는 심각 등급 원격 코드 실행 취약점 2건이, Node.js에서는 고위험 취약점 4건이 공개됐고, Go는 인증서 검증과 관련된 중간 인증서를 신뢰 대상에서 제외했다. 원격 코드 실행(RCE)과 TLS 인증서 검증 우회 문제가 같은 날 함께 공개됐다고 블록비츠(BlockBeats)는 22일 전했다. PHP에서는 CVE-2026-109618과 CVE-2026-109619 두 건이 '심각' 등급으로 보고됐다. Node.js 공지에는 취약점 10건이 담겼고 이 가운데 4건이 고위험으로 분류됐다.
고위험 항목은 △Brotli 디코더의 범위 밖 쓰기로 생기는 원격 코드 실행 △DNS 이름 잘림 △TLS 호스트명 검증 우회 2건이다.
Go에서는 crypto/x509 관련 취약점 CVE-2026-111943이 확인됐다. CVSS는 취약점 심각도를 0~10점으로 나타내는 평가 체계다. 국내 서비스 운영사의 점검 결과와 후속 패치 여부는 아직 확인되지 않았다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.