PHP開発チーム、緊急セキュリティリリースを事前告知 CVSS 9.2の脆弱性2件に対処へ

CVSS 9.2の重大な脆弱性に対処

PHPセキュリティチームは、極めて深刻な脆弱性2件を修正するセキュリティリリースを協定世界時（UTC）の2026年10月21日14時（日本時間同日23時）に公開すると事前通知した。対象となる2件の脆弱性は、いずれも共通脆弱性評価システム「CVSS v4.0」で9.2のクリティカルスコアが付けられている。

影響を受ける具体的なPHPバージョンや脆弱性の技術的詳細、修正版のバージョン番号は、リリースと同時に公開される予定だ。ただし、リリースの予定時刻前であっても、脆弱性の詳細が公に漏洩した場合や、実際の悪用（悪用コードの出回りや実攻撃）が確認された場合には、スケジュールを前倒しして緊急公開する可能性があるとしている。

管理者へ事前準備を呼びかけ

PHPはWebサイトやCMS（WordPressなど）の基盤として広く利用されており、影響範囲の拡大が懸念される。開発チームはすべてのPHPユーザーに対し、修正バージョンが公開され次第すぐにアップグレードできるよう、事前の更新準備を進めるよう強く求めている。

• サーバーの稼働中PHPバージョンの確認
• 保守サポート切れ（EOL）バージョンの移行計画
• 本番環境へ即座にパッチ適用を行うためのバックアップと検証手順の確保