<div id="readability-page-1" class="page"><div>
 <div id="SE-572478f3-4a06-43f8-8505-6cf5dfe68cd0">
 안녕하세요 멍개입니다.
​
2026년 10월 21일 Java, Node, PHP, .NET에서 다음과 같이 취약점이 공개되었습니다.
​

 </div> <div id="SE-112137cd-bab2-44a8-8edb-da4c7585f7db">
 <table>
 <tbody><tr><td colspan="1" rowspan="1">
 우선순위
 
 </td><td colspan="1" rowspan="1">
 CVE
 
 </td><td colspan="1" rowspan="1">
 스택
 
 </td><td colspan="1" rowspan="1">
 내용
 
 </td><td colspan="1" rowspan="1">
 심각도
 
 </td><td colspan="1" rowspan="1">
 영향 받는 버전
 
 </td><td colspan="1" rowspan="1">
 수정 버전
 
 </td></tr><tr><td colspan="1" rowspan="1">
 1
 
 </td><td colspan="1" rowspan="1">
 <div><a href="https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w" data-linktype="text" data-linkdata="{&quot;id&quot;: &quot;SE-3f6e6cf0-9790-4176-b849-7ebd001d66a0&quot;, &quot;link&quot;: &quot;https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w&quot;}" target="_blank">CVE-2026-109618</a>
</div>
 
 </td><td colspan="1" rowspan="1">
 PHP
 
 </td><td colspan="1" rowspan="1">
 OOM 시 longjmp로 메모리 손상 → 인증 없는 RCE
 
 </td><td colspan="1" rowspan="1">
 Critical 9.2
 
 </td><td colspan="1" rowspan="1">
 8.2 &lt; 8.2.35, 8.3 &lt; 8.3.36, 8.4 &lt; 8.4.27, 8.5 &lt; 8.5.12
 
 </td><td colspan="1" rowspan="1">
 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
 
 </td></tr><tr><td colspan="1" rowspan="1">
 1
 
 </td><td colspan="1" rowspan="1">
 <div><a href="https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp" data-linktype="text" data-linkdata="{&quot;id&quot;: &quot;SE-6cadb2fc-65e4-428d-9f8f-7527701edda9&quot;, &quot;link&quot;: &quot;https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp&quot;}" target="_blank">CVE-2026-109619</a>
</div>
 
 </td><td colspan="1" rowspan="1">
 PHP
 
 </td><td colspan="1" rowspan="1">
 요청 간 남은 전역 상태 use-after-free → 인증 없는 RCE
 
 </td><td colspan="1" rowspan="1">
 Critical 9.2
 
 </td><td colspan="1" rowspan="1">
 위와 같음
 
 </td><td colspan="1" rowspan="1">
 위와 같음
 
 </td></tr><tr><td colspan="1" rowspan="1">
 2
 
 </td><td colspan="1" rowspan="1">
 CVE-2026-111497
 
 </td><td colspan="1" rowspan="1">
 Node.js
 
 </td><td colspan="1" rowspan="1">
 Brotli 디코더 범위 밖 쓰기 → RCE
 
 </td><td colspan="1" rowspan="1">
 High
 
 </td><td colspan="1" rowspan="1">
 22.x, 24.x, 26.x
 
 </td><td colspan="1" rowspan="1">
 22.23.4 / 24.22.1 / 26.12.1
 
 </td></tr><tr><td colspan="1" rowspan="1">
 3
 
 </td><td colspan="1" rowspan="1">
 CVE-2026-91403
 
 </td><td colspan="1" rowspan="1">
 Java
 
 </td><td colspan="1" rowspan="1">
 eMudhra 중간 CA 인증서 8개 개인키 유출 → TLS 위장 가능
 
 </td><td colspan="1" rowspan="1">
 Critical 9.1
 
 </td><td colspan="1" rowspan="1">
 Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1 이하, GraalVM
 
 </td><td colspan="1" rowspan="1">
 10월 CPU 이후 빌드 또는 blocked.certs 교체
 
 </td></tr><tr><td colspan="1" rowspan="1">
 4
 
 </td><td colspan="1" rowspan="1">
 CVE-2026-106069
 
 </td><td colspan="1" rowspan="1">
 Node.js
 
 </td><td colspan="1" rowspan="1">
 정규화 후 IP가 되는 호스트명으로 TLS 검증 우회
 
 </td><td colspan="1" rowspan="1">
 High
 
 </td><td colspan="1" rowspan="1">
 22.x, 24.x, 26.x
 
 </td><td colspan="1" rowspan="1">
 22.23.4 / 24.22.1 / 26.12.1
 
 </td></tr><tr><td colspan="1" rowspan="1">
 4
 
 </td><td colspan="1" rowspan="1">
 CVE-2026-105483
 
 </td><td colspan="1" rowspan="1">
 Node.js
 
 </td><td colspan="1" rowspan="1">
 전각 숫자 IP로 TLS 검증 우회
 
 </td><td colspan="1" rowspan="1">
 High
 
 </td><td colspan="1" rowspan="1">
 24.x, 26.x
 
 </td><td colspan="1" rowspan="1">
 24.22.1 / 26.12.1
 
 </td></tr><tr><td colspan="1" rowspan="1">
 5
 
 </td><td colspan="1" rowspan="1">
 CVE-2026-105482
 
 </td><td colspan="1" rowspan="1">
 Node.js
 
 </td><td colspan="1" rowspan="1">
 dns.resolve가 NUL에서 이름을 잘라 다른 이름을 조회
 
 </td><td colspan="1" rowspan="1">
 High
 
 </td><td colspan="1" rowspan="1">
 22.x, 24.x, 26.x
 
 </td><td colspan="1" rowspan="1">
 22.23.4 / 24.22.1 / 26.12.1
 
 </td></tr></tbody>
 </table>
 </div> <div id="SE-205c2df9-075b-4db1-a625-79b7db94a526">
 ​
.net 취약점은 다음과 같습니다.
<a href="https://www.cve.org/CVERecord?id=CVE-2026-88092" data-linktype="text" data-linkdata="{&quot;id&quot;: &quot;SE-09797301-dce4-4219-89dc-d7363e6bc246&quot;, &quot;link&quot;: &quot;https://www.cve.org/CVERecord?id=CVE-2026-88092&quot;}" target="_blank">https://www.cve.org/CVERecord?id=CVE-2026-88092</a>
​
오늘 하루는 많은 회사들이 정신이 없을것으로 보입니다. 실제로 주변 회사들이 정신없다는 소식이 들어오는 중....

 </div> </div></div>

삽질하는 멍개씨

안녕하세요 멍개입니다. 2026년 10월 21일 Java, Node, PHP, .NET에서 다음과 같이 취약점이 공개되었습니다. .net 취약점은 다음과 같습니다. https://www.cve.org/CVERecord?id=CVE-2026-88092 오늘 하루는 많은 회사들이 정신이 없을것으로 보입니다. 실제로 주변 회사들이 정신없다는 소식이 들어오는 중....

2026-10-21일 php, java, .net, node 취약점 공개

댓글