PHP開発チーム、深刻なバグの修正版を公開 サイト管理者に警告「未パッチなら公開を停止を」
セキュリティ
タグ: mod_php
PHP 8.5.12、認証なしでサーバー乗っ取りを許す重大な脆弱性を修正
PHPプロジェクトは、メモリ不足（OOM）時に発生する重大なメモリ破壊の脆弱性（CVE-2026-109618）を修正しました。この脆弱性を突かれると、認証されていないリモートの攻撃者に、脆弱なWebサーバー上でコードを実行されるおそれがあります。 セキュリティアドバイザリ「GHSA-w8hw-w9fx-j79w」は
PHP2Shell：PHPに深刻な脆弱性、パッチ公開 直ちに更新を
PHPの開発チームは、認証不要でWebサーバー上のコードをリモートから実行される恐れがある2件の重大な脆弱性「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）を修正する緊急セキュリティアップデートを公開しました。修正版はPHP 8.5.12、8.4.27、8.3.
PHP、深刻な脆弱性「PHP2Shell」に対する緊急パッチを公開
PHPセキュリティチームは、リモートコード実行（RCE）につながる2件の重大な脆弱性（CVE-2026-109618およびCVE-2026-109619）に対し、緊急のセキュリティパッチを公開しました。2件は「PHP2Shell」と総称されています。 認証不要でRCEが可能なこの2件の脆弱性は、Webリクエストを処理