안녕하세요. 이파피루스입니다.

최근 한국인터넷진흥원(KISA) 등을 통해 공개된 PHP 및 Node.js 보안 취약점과 관련하여 당사 제품의 영향 여부를 안내드립니다.
 

1. 확인 결과

당사 제품은 PHP 및 Node.js를 사용하지 않습니다. 따라서 아래 취약점은 당사 제품에 영향을 미치지 않으며, 별도의 제품 업데이트나 조치는 필요하지 않습니다.
 

2. 대상 취약점

- PHP: CVE-2026-109618, CVE-2026-109619 (원격 코드 실행) / KISA 공지 2026-10-22
- PHP: CVE-2026-115560 (세션 처리 과정의 원격 코드 실행) / KISA 공지 2026-10-24
- Node.js: CVE-2026-105482 (부적절한 접근 제어) / KISA 공지 2026-10-23
- Node.js: CVE-2026-105483, CVE-2026-106069 (부적절한 인증서 검증) / KISA 공지 2026-10-23
 

3. 참고 사항

고객사 서버에서 당사 제품 외에 PHP 또는 Node.js 기반 서비스를 운영 중인 경우, 해당 서비스는 아래 KISA 보안 권고에 따라 별도로 점검 및 조치하시기 바랍니다.
- PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙
- PHP 신규 취약점(CVE-2026-115560) 임시 조치 권고
- Node.js 제품 보안 업데이트 권고

Java 보안 취약점 관련 안내는 별도 공지를 참고해 주시기 바랍니다.
 

4. 문의

추가 문의 사항은 기존 담당 엔지니어 또는 당사 홈페이지의 문의하기 페이지를 통해 접수해 주시기 바랍니다.
 

감사합니다.
이파피루스 드림