ニュース一覧へ
PHPに深刻なセキュリティ脆弱性が発見される
複数の報道·公開 ·更新 ·出来事 ·主な出典 · Heise Online
この記事の要点
PHPプロジェクト
グローバル
2026年10月21日
PHPにリモートコード実行を許す2つの深刻な脆弱性（CVE-2026-109618、CVE-2026-109619）が発見された。
過去20年間のすべてのPHPバージョンが影響を受ける。
世界中で数百万件の攻撃試行が観測されている。
本ページは複数の公開情報を収集・構造化して作成しています。報道や証言だけに基づく箇所は表示上の評価へ反映し、新しい情報を確認した場合は内容を更新します。
この記事について
COMPAMIR 運営チーム
COMPAMIR運営チームが公開情報をまとめ、元の記事を示して掲載しています。内容は新しい情報に応じて更新します。
運営方針・連絡先を見る- 更新前 12026/10/23 6:30:45
PHPにリモートコード実行を許す2つの深刻な脆弱性（CVE-2026-109618、CVE-2026-109619）が発見された。 過去20年間のすべてのPHPバージョンが影響を受ける。 世界中で数百万件の攻撃試行が観測されている。
次に読む
同じ人物・場所・出来事に関する記事を優先しています。
PHPの深刻なゼロデイ脆弱性が発見され、悪用が確認される
PHPにサーバーの完全な制御を許す2つの深刻な脆弱性（CVE-2026-109618, CVE-2026-109619）が発見された。 PHP 5.4以降の全バージョンが影響を受け、すでに悪用が確認されている。 PHP 8.5.12、8.4.27、8.3.36、8.2.35にて修正パッチが公開された。