공식 패치 없어서 php 소스 컴파일해서 처리하면 되잖아? 라고 생각되서 코덱스에서 아스트라로 처리했습니다.  30분 정도 걸리네요. 



이는 공식 PHP 7.1 보안 릴리스가 아닌 커스텀 빌드입니다. 이번 두 RCE 문제를 대상으로 한 최소 백포트를 적용했으며, PHP 7.1의 다른 모든 취약점이 해결됐다는 의미는 아닙니다.

| 구분 | 정확한 출처와 사용 범위 |
|---|---|
| 기본 소스 | [Webtatic php71w-7.1.33-1.w7.src.rpm](https://repo.webtatic.com/yum/el7/SRPMS/RPMS/php71w-7.1.33-1.w7.src.rpm). 기존 설치와 같은 공급자·버전의 서명된 SRPM이며, 공급자 패치 11개를 재현했습니다. |
| 공식 보안 기준 | [php/php-src 712e60f9edfd03f0960fc4fc3c2c375f42b90aa2](https://github.com/php/php-src/commit/712e60f9edfd03f0960fc4fc3c2c375f42b90aa2). PHP 7.4 최소 완화 패치, CVE-2026-109618 / CVE-2026-109619 대응 기준입니다. |
| 사용한 PHP 7.1 백포트 | [Anton-Barinov/php2shell-patches 1e57fd9eee6651310b34f01ae695afb500f84e4c](https://github.com/Anton-Barinov/php2shell-patches/commit/1e57fd9eee6651310b34f01ae695afb500f84e4c), 기여자 lovelock의 `patches/php-7.1-minimal.patch`입니다. enhanced-universal 변형은 사용하지 않았습니다.