「PHP」に複数の脆弱性 - セキュリティアップデートが公開

「PHP」の開発チームは、複数の脆弱性が判明したことを受け、セキュリティアップデートを公開した。

現地時間2026年9月24日に「PHP 8.5.11」「同8.4.26」「同8.3.35」「同8.2.34」をリリースしたもの。いずれもセキュリティリリースと位置づけており、各ブランチの利用者へ更新を呼びかけている。

バージョンによって修正内容が異なるが、CVE番号が採番されているものだけでも、11件の修正が実施されている。

「FPM」では、IPv6アドレスの処理においてアクセス制御を回避できる「CVE-2026-91768」を修正。「OpenSSL」関連では「CVE-2026-91769」や「CVE-2026-91767」に対応した。

「MySQLnd」のワイヤープロトコルのパケット処理における不備「CVE-2025-1218」、「tarアーカイブ」へエントリを挿入できる「Phar」の脆弱性「CVE-2026-6103」、SOAP処理における無制限の再帰処理や整数オーバーフローに起因する脆弱性なども修正している。

「HTTPストリームラッパー」では、リダイレクト時に異なるオリジンへ認証情報が漏洩する「CVE-2026-91766」や、空のLocationヘッダによって境界外読み取りが生じる「CVE-2026-93682」が判明。ストリームフィルタやWindowsのファイル、ストリーム入出力に関する脆弱性にも対処している。

（Security NEXT - 2026/09/25 ）ツイート

「PHP」に複数の脆弱性 - セキュリティアップデートが公開

関連リンク

PR

関連記事