안녕하십니까, 티베로입니다.

최근 PHP 보안 취약점(CVE-2026-109618, CVE-2026-109619)과 관련한 Tibero 제품 영향 여부에 대한 문의가 이어지고 있어, 당사 연구소 검토 결과를 안내드립니다.

1. 취약점 개요

KISA 보호나라의 「PHP 제품 보안 업데이트 권고」를 기준으로 확인한 취약점 정보는 다음과 같습니다.

• CVE-2026-109618: PHP의 예외 조건 처리 미흡(Improper Handling of Exceptional Conditions) 취약점
• CVE-2026-109619: PHP의 Use After Free 취약점

영향받는 버전 및 조치 버전은 다음과 같습니다.

• PHP 8.2: 8.2.35 미만 → 8.2.35 이상
• PHP 8.3: 8.3.36 미만 → 8.3.36 이상
• PHP 8.4: 8.4.27 미만 → 8.4.27 이상
• PHP 8.5: 8.5.12 미만 → 8.5.12 이상

※ PHP 8.1 이하 버전은 공식 보안 지원이 종료된 버전으로, 지원 중인 버전으로의 업그레이드를 권고합니다.

2. Tibero 영향도 검토 결과

당사 연구소 검토 결과는 다음과 같습니다.

• 해당 취약점은 PHP 언어 자체(PHP 코어)에서 발생하는 취약점입니다.
• Tibero 클라이언트(tbOCI 등)는 해당 CVE의 직접적인 영향 대상에 해당하지 않는 것으로 확인되었습니다.
• 따라서 해당 취약점에 대한 Tibero 제품의 별도 보안 패치는 필요하지 않은 것으로 판단됩니다.