SlowMistセキュリティ警告：PHPに2件の深刻なリモートコード実行脆弱性が報告、公式パッチは今夜リリース予定

Odaily報道 SlowMistセキュリティ警告によると、PHPは10月20日にセキュリティアドバイザリを公開し、リモートコード実行（RCE）につながる可能性のある2件の深刻なセキュリティ脆弱性を開示した。識別番号はそれぞれCVE-2026-109618およびCVE-2026-109619で、CVSS v4.0スコアはいずれも9.2である。現在、PHP公式はまだ修正パッチをリリースしておらず、脆弱性の具体的な影響バージョンおよび悪用条件は依然として確認待ちである。

現時点の情報によると、PHP公式は10月21日14:00 UTC（北京時間22:00）にセキュリティアップデートをリリースする予定である。SlowMistは、関連機関に対し、サーバーおよび業務システム内のPHPバージョンを速やかに調査し、特に公衆網に露出しているPHPサービスに注目し、パッチリリース後に速やかにアップグレードするよう推奨している。当面アップグレードできないシステムについては、アクセス元を制限し、必要に応じて隔離措置を講じるべきである。