PHP、10月21日に重大なセキュリティリリースを予定
このリリースは、いずれもCVSS v4.0で9.2と評価された2つの重大な脆弱性に対処しています。PHPはユーザーにアップグレードの準備をするよう呼びかけています。
By Ryan Merket · Published · Updated
Primary source: X
なぜ重要なのか
PHPは2件の重大な脆弱性および差し迫ったセキュリティリリースを確認しました。管理者はアップグレードの準備を行い、その後リリースアドバイザリを参照して、どの導入環境が影響を受けるかを特定してください。
PHP confirmed it is addressing two critical remote-code-execution vulnerabilities and scheduled a security release for October 21, 2026 at 14:00 UTC. The PHP security team says it will publish affected and fixed versions with the release and may release earlier if details leak or exploitation appears. Social-media claims about CVSS 10.0 scores, specific CVE identifiers, or patch coverage remain unverified; administrators should monitor PHP's official archive and be ready to upgrade when fixes are published.
PHPは火曜日に、10月21日（水）14:00 UTCに2件の重大な脆弱性の修正をリリースするとセキュリティチームが発表した。
同チームは発表で、両脆弱性はCVSS v4.0で9.2と評価されていると述べた。利用者に対し、リリースが利用可能になり次第すぐにアップグレードできるよう準備するよう促した。
同チームはPHPの公式通知によると、リリースとともに影響を受けるバージョン、修正済みバージョン、および技術的詳細を公表する予定だ。脆弱性の詳細が公になったり、積極的な悪用の証拠が出たりした場合は、修正を前倒しで公開する可能性がある。
この発表は、CVE-2026-109618およびCVE-2026-109619を名指ししたwatchTowr の投稿など、ソーシャルメディア上で回っていた警告に続くものだ。PHPの事前通知では脆弱性をCVE番号で特定していない。確定したスケジュールと深刻度の評価が、以前の投稿で報告された時期やスコアに優先する。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.