CVE-2026-63223

CVE-2026-63223 — CodeIgniter 4 파일 업로드 RCE 매직 바이트 우회 → isimage/mimein → PHP 웹셸 → RCE 개요 CVE-2026-63223 은 PHP 풀스택 웹 프레임워크인 CodeIgniter 4 에서 발생하는 CVSS 9.8의 치명적Critical 심각도를 지닌 인증되지 않은 원격 코드 실행 취약점으로, 4.7.4 이전 버전 에 영향을 미칩니다. 이 취약점은 클라이언트가 제공한 파일명 확장자를 검증하지 않고 콘텐츠에서 파생된 MIME 유형매직 바이트만 검사하는 isimage 및...