핵심 요약
WebKitGTK 프로젝트가 WSA-2026-0006 보안 권고를 공개했습니다. WebKitGTK와 WPE WebKit의 여러 취약점을 정리한 권고로, 다수 항목이 2.54.0 이전 버전 또는 그 이전 계열에 영향을 줍니다. 프로젝트는 최신 안정 버전으로 업데이트할 것을 권고합니다.
주요 변경
- 권고 식별자는
WSA-2026-0006이며 보고일은 2026년 9월 29일입니다. - WebKit 자체뿐 아니라 번들된 ANGLE·Skia 관련 취약점이 함께 포함돼 있습니다.
- 영향 범위는 CVE별로 다르지만 다수 항목이 WebKitGTK·WPE WebKit 2.54.0 이전 버전을 대상으로 합니다.
- 프로젝트는 개별 취약점만 선별 대응하기보다 최신 안정 버전으로 업데이트하는 방식을 권고합니다.
개발자 영향
Linux 데스크톱 앱이나 임베디드 제품에서 WebKitGTK 또는 WPE WebKit을 직접·간접 의존한다면 배포 환경의 실제 WebKit 버전을 확인하고 최신 안정 릴리스 적용 여부를 검토해야 합니다. 배포판 패키지를 사용하는 경우에는 배포판 보안 업데이트 제공 여부도 함께 확인하는 편이 안전합니다.
발표 시각(KST): 2026년 9월 29일 · 세부 시각 미공개
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.