🔍 CVE-2026-65577

9.8

CVSS Score

심각도 CRITICAL

발행일 2026-08-06

최종 수정 2026-10-23 21:10

AI 분석 ✅ 완료

Advice 1.18.0 이하 버전에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 공격자가 인증 없이 악의적인 PHP 객체를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.

해커가 아이디나 비밀번호 없이도 시스템에 몰래 침입하여 명령을 내릴 수 있는 매우 위험한 보안 구멍입니다. 이 구멍을 통해 해커가 컴퓨터를 마음대로 조종할 수 있습니다.

Unauthenticated PHP Object Injection in Advice <= 1.18.0 versions.

Advice version 1.18.0 and below

Unauthenticated network request containing malicious PHP serialized objects

Update Advice to version 1.18.1 or higher immediately

출력된 버전 정보가 1.18.0 이하인지 확인하여 취약 여부를 판단합니다.

Shell / Script

composer show advice 2>/dev/null | grep -E 'versions'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

PHP