「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」における共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、「CVE-2026-6722」「CVE-2026-7261」「CVE-2025-14179」はいずれも「9.8」、「CVE-2026-6104」が「9.1」と続く。重要度は4段階中もっとも高い「クリティカル（Critical）」。

開発チームでは、「同8.5.6」「同8.4.21」「同8.3.31」「同8.2.31」を提供しており、脆弱性を修正。セキュリティリリースとして各ブランチのユーザーへ早急にアップデートを実施するよう呼びかけている。今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2025-14179
CVE-2026-6104
CVE-2026-6722
CVE-2026-6735
CVE-2026-7258
CVE-2026-7259
CVE-2026-7261
CVE-2026-7262
CVE-2026-7263
CVE-2026-7568
CVE-2026-42371

（Security NEXT - 2026/05/15 ） ツイート

PR

関連記事

「GitLab」にセキュリティ更新 - 脆弱性13件を修正
権威DNSサーバ「NSD」に複数脆弱性 - 修正版が公開
先週注目された記事（2026年6月21日〜2026年6月27日）
「libssh2」に整数オーバーフローの脆弱性 - 実証コードも公開
ログ収集ツール「Fluentd」に深刻な脆弱性 - 修正版を公開
「FortiBleed」に国内組織の情報も - 影響調査など実施を
DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」
Synology製NAS向けのメールサーバアドオンに深刻な脆弱性
「OpenDJ」にクリティカル脆弱性 - アップデートで修正
「Node.js」に12件の脆弱性 - 修正版を公開