PHP2Shell · Node2Shell 노출 점검

CVE-2026-109618 · CVE-2026-109619 (PHP) · CVE-2026-111497 (Node.js)

서버에서 확정 확인 선택

원격 점검에서 위험이나 확인필요가 나왔다면, 서버에 작은 파일 하나를 올려 실제 실행 버전을 확정할 수 있습니다. 본인 서버에만 할 수 있는 작업이라 소유권 확인도 겸합니다.

판정 기준과 한계

취약: 응답에서 확인한 버전이 공식 수정판 미만이거나 지원 종료 계열입니다.
확인필요: 수정판 미만이지만 배포판 빌드로 보입니다. 배포판은 버전 번호를 그대로 두고 수정을 백포트하므로, 벤더 공지나 "서버에서 확정 확인"으로 판단해야 합니다.
위험: PHP·Node.js로 보이지만 버전이 응답에 없어 서버에서 직접 확인해야 합니다.
안전: 응답에서 확인한 버전이 공식 수정판 이상입니다. 다른 취약점이 없다는 뜻은 아닙니다.
확인불가: 연결 실패이거나 PHP·Node.js 신호를 찾지 못했습니다.
공개 응답 헤더만 읽습니다. 공격 페이로드, 비정상 요청, 명령 실행 시도를 하지 않습니다.
응답 헤더는 프록시·WAF·CDN이 바꿀 수 있어 실제 런타임과 다를 수 있습니다. 최종 확인은 서버에서 phpinfo() 또는 node -v로 하세요.
PHP 수정판 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35, Node.js 수정판 26.12.1 / 24.22.1 / 22.23.4. 패키지를 갱신한 뒤 Apache·PHP-FPM·Node 프로세스를 재시작해야 적용됩니다.
입력값과 결과는 서버에 저장하지 않습니다. 사설·내부 대역 주소는 점검하지 않습니다.