【重要】PHPを使用したWebページの脆弱性対応依頼について

詳細、最新情報については、上記引用元を参照ください。

概要

PHPの脆弱性（CVE-2026-109618, CVE-2026-109619）について、パッチ提供の予告情報が公表されました。

PHPの公式情報ではCVSS (v4.0) で 9.2 と評価されており、本脆弱性が悪用された場合コンテンツ挿入や認証されていない遠隔の第三者による任意のコード実行が行われる可能性があります。

PHPの公式の情報は次のURLで確認可能です。

本通知時点ではパッチ提供は日本時間10月21日 23時頃に行われるとされていますが、脆弱性情報の公開や攻撃状況によって公開タイミングが早まる可能性もあります。

また、本脆弱性でが悪用される条件や緩和策の有無等の詳細についてもパッチ提供のタイミングで公表されると思われます。

パッチ提供開始後に迅速な対応が行えるよう、PHPを利用するシステムの列挙やメンテナンスの計画を実施いただくことを推奨いたします。

本件に関連すると思われる不審な状況などがございましたら、東京都立大学CSIRT窓口までご連絡ください。

　　ー