PHP2Shell 취약점 CVE-2026-109618 원리·공격·방어
PHP 5.4부터 8.5.11까지 전부 걸린 인증 없는 RCE, PHP2Shell. 두 CVE가 어디서 터지는지, 왜 mod_php가 가장 위험한지, 패치·임시 완화·침해 점검을 명령어와 함께 정리했다.
#PHP
#PHP2Shell
#CVE-2026-109618
#CVE-2026-109619
이 태그가 달린 글 2개
PHP 5.4부터 8.5.11까지 전부 걸린 인증 없는 RCE, PHP2Shell. 두 CVE가 어디서 터지는지, 왜 mod_php가 가장 위험한지, 패치·임시 완화·침해 점검을 명령어와 함께 정리했다.
Laravel을 AWS DocumentDB에 붙이며 반나절씩 날린 지점들을 정리했다. retryWrites=false, TLS 인증서, VPC 밖 접속 불가부터 정렬·트랜잭션·인덱스 같은 MongoDB 호환의 빈틈까지 config/database.php 설정과 함께.