BaoTa와 1Panel

패널 PHP는 시스템 PHP와 별개일 수 있습니다. 사이트별 핸들러를 매핑하고 신뢰하는 패널 채널에서 두 패치를 확인하세요. 패널 업데이트만으로는 부족합니다. 각 서비스 재시작 또는 컨테이너 재생성 후 사이트별로 검증하세요.

1. 실제 Web PHP 확인

브랜치, 전체 패키지 리비전, 출처, 확장, 서비스와 사이트 핸들러를 기록하세요. CLI와 Web은 다를 수 있습니다. FPM 풀, Apache, 이미지, 큐와 모든 복제본을 확인하고 백업·호환성 시험·롤백을 준비하세요.

3. 전체 재시작 및 검증

새 파일은 메모리의 옛 워커를 대체하지 않습니다. mod_php는 Apache, FPM은 해당 서비스·풀과 상주 큐를 재시작하세요. 시작 시간, Web 버전, 리비전, 상태와 모든 복제본을 검증하세요. 진단 페이지를 즉시 삭제하고 phpinfo()를 공개하지 마세요.

일차 출처 및 추가 자료

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
다음 단계3. 전체 재시작 및 검증 ↗