2026년 10월 20일부터 26일 사이에 PHP, Node.js, Java가 줄줄이 보안 업데이트를 냈다. 서버 하나에 셋이 다 돌고 있으면 뭐부터 올려야 할지 당최 감이 안 온다.내 판단으로는 PHP부터다. 인증 없는 원격 코드 실행이 두 건이다. 공지는 mod_php에서 인증 없는 요청 하나로 공격이 시연됐다고 적었다.올릴 버전 한눈에공식 공지에 적힌 수정 버전만 모았다.런타임발표일올릴 버전최고 점수·등급PHP10월 21일8.5.12 / 8.4.27 / 8.3.36 / 8.2.35Critical, CVSS v4.0 9.2Node.js10월 21일v26.12.1 / v24.22.1 / v22.23.4HIGHJava(Oracle)10월 20일 CPU, 21·24일 알림아래 Java 인증서 절 참고CVS..