2026年10月21日（日本時間）、PHP開発チームより、PHPに重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が存在することが公表され、修正版がリリースされました。
当社では本件を受けて速やかに影響調査を行い、当社が提供するプロダクト、および保守管理をご依頼いただいているお客様のWebサイト・システムにつきましては、すでに対策を実施済みであることをお知らせいたします。
脆弱性の概要
- CVE番号：CVE-2026-109618／CVE-2026-109619
- 深刻度：CVSS v4.0 基本値 9.2（緊急）
- 内容：認証を必要とせず、外部から任意のコードを実行される（リモートコード実行）おそれがあるもの
- 影響を受ける環境：PHP-FPM、Apache mod_php、php-cgi など、Webリクエストを処理するPHP環境全般
- 修正済みバージョン：PHP 8.5.12／8.4.27／8.3.36／8.2.35
当社の対応
- 当社プロダクトおよび保守対象環境におけるPHPバージョン・稼働構成の確認
- 修正版PHPへのアップデート、または公式に案内された緩和策の適用
- 対策後の動作確認および不審なアクセスの有無の確認
上記の対応により、現時点で当社プロダクトおよび保守対象のお客様環境において、本脆弱性による被害は確認されておりません。お客様側で追加の作業をしていただく必要はございません。
保守契約対象外のお客様へ
当社の保守管理契約の対象外となっているWebサイト・システムをご利用のお客様は、ご利用のサーバー・ホスティング事業者の案内をご確認のうえ、早急にPHPのアップデート等の対策を実施されることを強く推奨いたします。対応についてご不明な点やご相談がございましたら、お気軽に当社までお問い合わせください。
今後も新たな情報が公開された場合は、引き続き迅速に対応してまいります。