October 22, 2026
PHP 단 한 번의 OOM 요청으로 미인증 RCE 획득: 5.4.0까지 거슬러 올라가는 2개의 CVE, WordPress·Drupal·MediaWiki 기본 설정 전부 노출, Chainguard는 엠바고 6시간 전 패치 선공개; 같은 날 Railway 환경 변수 유출 및 LiteLLM PyPI 패키지 백도어 삽입, 타깃은 모두 AI 파이프라인의 API 키
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35