公開日:2026/10/22 最終更新日:2026/10/22

JVNVU#99905564
PHPにおける複数の任意のコードが実行可能な脆弱性(CVE-2026-109618、CVE-2026-109619)

概要

The PHP Groupから、PHPの2件の脆弱性(CVE-2026-109618、CVE-2026-109619)に対してアドバイザリが公開されました。

影響を受けるシステム

PHPのアドバイザリを参照してください。

想定される影響

サーバ上で任意のコード実行が行われる可能性があります。

対策方法

パッチを適用する
開発者が提供するパッチを適用してください。

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia