Vulnerability detail
CVE-2026-109619
緊急PHPに関する脆弱性
公開: 2026/10/21
更新: 2026/10/27
概要
PHPには、リクエストメモリ内を一時的に指すさまざまなグローバル状態があります。一部の状況では、グローバル状態が正しくリセットされないか、リセット後に再設定される可能性があります。その結果、グローバル状態が、解放された後もリクエストメモリを参照する可能性があります。後続のリクエストは、この古い状態が完全に初期化される前に、その状態を読み取ったり、その状態に基づいて分岐したりする可能性があります。複数の手法によってこの状態を引き起こし、リモートコード実行（RCE）を発生させることができます。
AIによる日本語訳です。必要に応じてNVD原文もご確認ください。
NVD原文を表示
PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subsequent requests may read or branch on this stale state before it is fully initialized. Multiple strategies can trigger this condition and produce remote code execution (RCE).