脆弱性に対処した「PHP 7.4.26」「同7.3.33」が公開
PHPの開発チームは、脆弱性を修正した「PHP 7.4.26」「同7.3.33」をリリースした
XML処理において特殊文字によりパスが切れてしまうおそれがある脆弱性「CVE-2021-21707」を解消した。
さらにヘッダーインジェクションやシリアル化におけるリグレッション、パフォーマンスの低下など、バグを含めて複数の修正を行っている。
開発チームでは、今回のアップデートをセキュリティリリースと位置づけており、「PHP 7.4系」「同7.3系」の利用者に対してアップデートを呼びかけている。
（Security NEXT - 2021/11/19 ）
ツイート
関連リンク
PR
関連記事
Node.js向け解凍ライブラリにDoS脆弱性 - ディスク枯渇のおそれ
先週注目された記事（2026年7月12日〜2026年7月18日）
Chromeにアップデート - 「クリティカル」など脆弱性7件を解消
公開講座申込者向けの事前メールで誤送信 - 島根県立大
小学校で児童の個人情報含む絵画作品を紛失 - 大阪市
契約審査員がサポート詐欺被害、PC遠隔操作 - 海外貨物検査
システムにサイバー攻撃か、影響範囲を調査 - 日産化学
「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
