런타임 보안 학습 안내: PHP·Node.js·GitLab·JVM 신뢰4
제품별 공지와 실제 작업을 처리하는 런타임을 함께 확인합니다. 로컬 예제는 선언된 버전 비교와 런타임 증거 수집을 돕습니다. 서비스 탐색·악용 재현·패치 상태 인증은 하지 않습니다.
PHP 엔진과 웹 워커
PHP 엔진 수정·공급자 백포트·세션 후속 공지·Windows 패키지 재빌드를 구분합니다.
- PHP2Shell 대응: PHP 버전보다 실제 웹 워커와 패치를 확인하세요
CVE-2026-109618·109619의 수정 릴리스와 백포트를 구분하고 실제 웹 PHP 반영을 확인합니다. 세션 후속 공지와 Windows Brotli 재빌드도 별도로 다룹니다.
Brotli 경로와 Node.js 반영
신뢰할 수 없는 압축 해제 경로를 추적하고 모든 워커·복제본을 수정 런타임 증거와 연결합니다.
- Node2Shell 대응: Brotli 해제 경로와 실행 중인 Node.js를 확인하세요
CVE-2026-111497의 Node.js 수정 버전, Brotli 입력 경로, 버전 문자열의 한계를 설명합니다. 런타임 증거 수집과 모든 워커·복제본 반영을 구분합니다.
GitLab 서버 업그레이드
RCE 수정 기준을 비교하고 필수 경유 지점을 거쳐 실행 반영을 확인합니다.
- GitLab2Shell 대응: CVE-2026-110264 버전 확인과 업그레이드
GitLab 정규식 컴파일러 RCE의 최초 수정 버전과 실제 배포 확인을 구분합니다. 오프라인 버전 비교 코드와 필수 업그레이드 경로·마이그레이션 확인을 설명합니다.
JVM 인증서 신뢰
공급자 신뢰 해제 안내와 새 JVM에서 수집한 CA 목록을 구분합니다.
- JDK eMudhra 인증서 이슈: 실행 JVM과 실제 신뢰 저장소 확인하기
Oracle·Temurin·Ubuntu의 eMudhra 신뢰 해제 방식을 구분합니다. JSSE의 신뢰 저장소 선택과 인증서 지문을 읽는 Java 예제로 버전·별칭만으로 판정하는 실수를 피합니다.