「PHP」に複数の深刻な脆弱性 - 21日に修正版を公開予定

「PHP」に複数の深刻な脆弱性が確認された。PHPのセキュリティチームは、10月21日に修正版をリリースする計画で、利用者にアップデートの準備を呼びかけている。

脆弱性2件が確認されたとして、現地時間2026年10月20日にセキュリティアップデートのリリースについて事前予告を行ったもの。

脆弱性の内容や対象コンポーネント、対象バージョンなどは明らかになっておらず、詳細については、修正版とともに公表する方針。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは、2件とも「9.2」と評価されており、重要度は「クリティカル（Critical）」に相当する。

アップデートは、協定世界時10月21日14時、日本時間同日23時にリリースする予定。修正版が利用可能となり次第アップデートを実施するよう、事前準備を呼びかけている。

また脆弱性の詳細が公開されたり、悪用が確認された場合は、アップデートの公開を前倒しする可能性があるとしている。

（Security NEXT - 2026/10/21 ）ツイート