平素はセキュリオをご利用いただき、誠にありがとうございます。
The PHP Groupより、PHPにおいて認証なしでリモートコード実行が可能となる重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619、いずれもCVSS v4.0 スコア9.2）に関するセキュリティアドバイザリが公開され、修正版としてPHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 がリリースされています。
関連情報
IPA :【事前準備のお願い】PHPのセキュリティリリース公開予定について
The PHP Group:Upcoming Critical PHP Security Release
セキュリオにおけるPHP 脆弱性の影響について
本件の公表を受け、当社にてサービス提供基盤の調査を実施し、PHPおよびPHPに依存するコンポーネントが含まれていないことを2026年10月21日に確認いたしました。
したがってセキュリオでは本脆弱性の影響はございません。
※今後新たな情報が判明した場合は、本ページにて速やかにお知らせいたします。
お問い合わせについて
本ご案内に関するご質問につきましては、リクエスト(お問い合わせ)フォームよりお問い合わせをお願いいたします。今後とも セキュリオ をよろしくお願いいたします。