**PHP 재단, 보안 패치 지연 원인과 대응 체계 개선안 공개**

- PHP 재단이 2024년에 징후를 발견한 메모리 처리 문제의 수정이 지연된 경위를 공개. 호환성 문제와 합의 중심 의사결정, 인력 부족이 겹친 구조적 실패였음을 인정  
- 수정안마다 하위 호환성 파괴, 새로운 서비스 거부 위험, 서드파티 확장 변경이라는 절충이 필요해 작업이 중단과 재개를 반복. 2026년 8월 실제 원격 코드 실행 경로가 확인된 뒤 보안 인력 전체의 최우선 과제가 됨  
- CVE 정보 유출로 릴리스를 하루 앞당겼고, Calif의 공격 시연 영상 오게시와 Chainguard의 수정 이미지 조기 배포로 공개 조율에도 차질. 배포업체가 업데이트 패키지를 준비할 시간을 확보하는 일도 대응의 일부였음  …

[https://news.hada.io/topic?id=35766](https://news.hada.io/topic?id=35766)