PHP 8.3.33보안

PHP 8.3.33 업데이트 안내

릴리스: 2026년 7월 30일

게시: 2026년 7월 31일

PHP 8.3.23 보안 릴리스 공지 ⚠️ 보안 릴리스 — 가능한 한 빨리 업그레이드하시기 바랍니다.

PHP 8.3.23 보안 릴리스 공지

⚠️ 보안 릴리스 — 가능한 한 빨리 업그레이드하시기 바랍니다.

요약

PHP 8.3.23이 보안 패치를 포함한 릴리스로 공개되었습니다. 이번 릴리스는 보안 태그가 지정되어 있으며, 운영 환경에서 PHP 8.3.x를 사용하는 모든 개발자에게 즉각적인 업그레이드가 권장됩니다. 상세 변경 내역은 공식 채널을 통해 확인이 필요하나, 보안 수정이 포함된 만큼 신속한 대응이 중요합니다.

📌 참고: 이번 공지 시점에서 공식 체인지로그 원문을 자동으로 가져오지 못했습니다. 정확한 CVE 및 수정 항목은 php.net 공식 릴리스 페이지 및 GitHub php/php-src에서 직접 확인하시기 바랍니다.

주요 변경 사항

⚠️ 자동 체인지로그 수집에 실패하여 아래는 보안 릴리스에서 일반적으로 다루어지는 영역을 안내합니다. 반드시 공식 NEWS 파일을 확인하세요.

🔐 보안 (Security)

이번 릴리스는 보안(security) 태그로 분류된 공식 업데이트입니다.
과거 PHP 8.3.x 보안 릴리스에서는 다음 영역의 취약점이 수정된 바 있습니다:
- libxml, curl, openssl 관련 익스텐션 취약점
- filter, hash, mbstring 등 문자열 처리 관련 보안 이슈
- CGI/CLI 환경에서의 입력값 처리 취약점

정확한 CVE 번호와 영향 범위는 https://php.net/ChangeLog-8.php 에서 확인하십시오.

Laravel 개발자에게 미치는 영향

✅ 호환성

Laravel 버전	PHP 8.3 지원 여부
Laravel 10.x	✅ 지원
Laravel 11.x	✅ 지원 (권장)
Laravel 12.x	✅ 지원 (권장)

🔐 보안 중요도

이번 릴리스는 보안 태그가 붙은 릴리스로, 운영(production) 환경에서의 즉각적인 업그레이드를 강력히 권장합니다.
Laravel 애플리케이션이 사용하는 PHP 내장 함수나 익스텐션에 보안 취약점이 존재할 경우, 프레임워크 레벨의 보호와 무관하게 서버가 위협에 노출될 수 있습니다.

⚠️ 주의 사항

composer.json의 PHP 버전 제약이 ^8.3으로 설정되어 있다면, 이번 패치 업그레이드는 별도 코드 변경 없이 적용 가능합니다.
PHP 8.2 이하를 사용 중이라면, PHP 8.3.x로의 마이그레이션 계획을 수립하시기 바랍니다. (PHP 8.2는 2024년 12월 31일부로 보안 지원 종료)

업그레이드 안내

🖥️ 로컬 개발 환경

Homebrew (macOS)

brew updatebrew upgrade php# 버전 확인php -v

PHP 버전 관리자 사용 시 (shivammathur/php)

brew upgrade shivammathur/php/php@8.3brew link --overwrite --force php@8.3php -v

Laravel Valet 사용 시

brew update && brew upgrade php
valet restart
valet use php@8.3

Laravel Sail (Docker 기반)

# docker-compose.yml 또는 sail 이미지 업데이트./vendor/bin/sail down./vendor/bin/sail build --no-cache./vendor/bin/sail up -d./vendor/bin/sail php -v

또는 docker-compose.yml에서 이미지를 최신으로 명시:

services:
  laravel.test:
    build:
      context: ./vendor/laravel/sail/runtimes/8.3

Docker 직접 사용 시

# Dockerfile
FROM php:8.3.23-fpm
# 또는 최신 패치 자동 적용
FROM php:8.3-fpm

docker pull php:8.3-fpm
docker compose down && docker compose up -d --build

🗄️ 스테이징 / 운영 서버 (Linux)

Ubuntu / Debian (ondrej/php PPA)

sudo apt updatesudo apt upgrade php8.3 php8.3-fpm php8.3-cli \  php8.3-mbstring php8.3-xml php8.3-curl \  php8.3-mysql php8.3-redis# PHP-FPM 재시작sudo systemctl restart php8.3-fpm# Nginx/Apache 재시작sudo systemctl restart nginx

CentOS / RHEL (Remi 저장소)

sudo dnf update php8.3*sudo systemctl restart php-fpmsudo systemctl restart nginx

📦 composer.json 확인

{
  "require": {
    "php": "^8.3"
  }
}

PHP 버전 제약을 ^8.3으로 설정하면 8.3.x 패치 업데이트가 자동으로 허용됩니다. 8.3.0처럼 고정되어 있다면 수정이 필요합니다.

🔄 CI/CD 파이프라인 (GitHub Actions 예시)

# .github/workflows/tests.yml
jobs:
  test:
    strategy:
      matrix:
        php: ['8.3'] # 8.2 지원 종료 예정, 8.4 추가 고려
    steps:
      - uses: shivammathur/setup-php@v2
        with:
          php-version: ${{ matrix.php }}
          coverage: xdebug
      - run: composer install --no-interaction
      - run: php artisan test

✅ 업그레이드 후 확인 체크리스트

# PHP 버전 확인php -v# 로드된 익스텐션 확인php -m# Laravel 애플리케이션 상태 확인php artisan aboutphp artisan config:clearphp artisan cache:clear# 운영 환경 배포 후php artisan optimize

📎 참고 링크

💬 커뮤니티 노트: 체인지로그 원문이 확인되는 대로 본 공지를 업데이트할 예정입니다. 보안 릴리스인 만큼 업그레이드를 미루지 마시고, 문의사항은 커뮤니티 채널을 통해 공유해 주세요.

php.net 공식 릴리스 노트 보기 →