要点
JPCERT/CCが公表したPHPのセキュリティ情報について、VersionScopeで確認できる関連CVE 2件と対応の要点を整理します。
一次情報の最終更新日は2026-10-26です。
影響と対応
PHP 8.5系では、8.5.12以降の修正版が案内されています。
PHP 8.4系では、8.4.27以降の修正版が案内されています。
PHP 8.3系では、8.3.36以降の修正版が案内されています。
PHP 8.2系では、8.2.35以降の修正版が案内されています。
影響を受ける環境では、修正済みバージョンへの更新が案内されています。
すぐに更新できない場合に備えた緩和策も一次情報で案内されています。
侵害の有無を確認するための調査観点も一次情報で示されています。
VersionScopeで確認できる関連CVE
CVE-2026-109618 / 深刻度 緊急 / CVSS 9.2。影響対象: PHP 8.1、PHP 8.2、PHP 8.3、PHP 8.4、PHP 8.5
CVE-2026-109619 / 深刻度 緊急 / CVSS 9.2。影響対象: PHP 8.1、PHP 8.2、PHP 8.3、PHP 8.4、PHP 8.5
一次情報ではCVE-2026-115560にも言及があります。現時点ではVersionScopeの脆弱性DBに詳細情報がないため、関連CVEとしては連携していません。
確認先
影響範囲や対策は更新される可能性があります。最新情報はJPCERT/CCの一次情報を確認してください。