公開日：2026/10/22 最終更新日：2026/11/11
JVNVU#99905564
PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）
The PHP Groupから、PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に対してアドバイザリが公開されました。
- PHP 8.5.12より前のバージョン
- PHP 8.4.27より前のバージョン
- PHP 8.3.36より前のバージョン
- PHP 8.2.35より前のバージョン
サーバ上で任意のコード実行が行われる可能性があります。
パッチを適用する
開発者が提供するパッチを適用してください。
| ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
|---|---|---|---|
| テルモBCT株式会社 | 該当製品無し（調査中） | 2026/10/23 | |
| トレンドマイクロ株式会社 | 該当製品あり | 2026/11/11 | トレンドマイクロ株式会社 の告知ページ |
| 株式会社ソリトンシステムズ | 該当製品あり | 2026/10/22 | 株式会社ソリトンシステムズ の告知ページ |
| 株式会社ＦＦＲＩセキュリティ | 該当製品あり | 2026/10/28 | 株式会社ＦＦＲＩセキュリティ の告知ページ |
| ベンダ | リンク |
| The PHP Group | Security advisory: Critical remote code execution vulnerabilities, update now |
-
Today's PHP Security Release, and How We're Strengthening PHP Security
-
CERT/CC Vulnerability Note VU#763488
Memory corruption vulnerabilities in PHP
| JPCERT 緊急報告 |
JPCERT-AT-2026-0033 PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起 |
| JPCERT REPORT |
|
| CERT Advisory |
|
| CPNI Advisory |
|
| TRnotes |
|
| CVE |
|
| JVN iPedia |
|
- 2026/10/22
- ［影響を受けるシステム］、［関連文書］を更新しました
- 2026/10/22
- 株式会社ソリトンシステムズのベンダステータスが更新されました
- 2026/10/23
- ［参考情報］を更新しました
- 2026/10/23
- テルモBCT株式会社のベンダステータスが更新されました
- 2026/10/28
- 株式会社ＦＦＲＩセキュリティのベンダステータスが更新されました
- 2026/11/11
- トレンドマイクロ株式会社のベンダステータスが更新されました