SlowMist：PHPは2つの重大なリモートコード実行脆弱性を公開、CVSS v4.0スコアはいずれも9.2

BlockBeatsのニュース、10月21日、SlowMistが投稿し、PHPは10月20日にセキュリティ勧告を発表し、リモートコード実行（RCE）を引き起こす可能性のある2つの重大な脆弱性を開示した。番号はそれぞれCVE-2026-109618とCVE-2026-109619で、CVSS v4.0スコアはともに9.2である。現在、公式パッチはまだリリースされておらず、脆弱性の技術的詳細、悪用条件、影響を受けるバージョンは公式に確認されていない。

第三者の報告によると、PHP 5以降のバージョンが影響を受ける可能性があるが、この範囲はまだ検証されていない。公式は10月21日14:00 UTC（北京時間22:00）にセキュリティアップデートをリリースする予定である。

SlowMistは、関連チームに対し、サーバーおよび業務システムのPHPバージョンを確認し、インターネットに公開されているサービスを優先的に調査し、公式パッチのリリース後できるだけ早く更新することを推奨している。一時的に修正できない場合は、公開されているPHPサービスのアクセス権限を制限し、必要に応じて隔離するべきである。