PHPのおける公表予定の重大な脆弱性への対応について

PHPのおける公表予定の重大な脆弱性への対応について

by 管理者 情報基盤センター -
Number of replies: 0

2026年10月21日23:00(日本時間)に公表されるPHPにおいて重大な脆弱性2件に対処するための緊急メンテナンスを実施します。この緊急対応が完了するまでの間、学外からのアクセスを一時停止しますのでご了承願います。

ご迷惑をおかけしますが、ご理解のほどよろしくお願いします。

■ PHP(CVSS v4.0:9.2 / Critical)
・ 対象CVE
  CVE-2026-109618
  CVE-2026-109619
・ 修正版の公開予定:10月21日(水)23:00
・ 影響範囲:PHP 5以降の全バージョンが対象とされています。
・ 現状:ゼロデイの恐れがあるためか、詳細は未公表です。
・ 公式サイト(php.net)でも、「すべてのPHPユーザーは、リリース公開後すぐにアップグレードできるよう、
  今から準備を進めてください」と案内されています。
[参考]
  https://www.php.net/archive/2026.php#2026-10-20-1