公開日：2026/10/22 最終更新日：2026/10/28
JVNVU#99905564
PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）
The PHP Groupから、PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に対してアドバイザリが公開されました。
PHP 8.5.12より前のバージョン
PHP 8.4.27より前のバージョン
PHP 8.3.36より前のバージョン
PHP 8.2.35より前のバージョン
CVE-2026-109618: RCE via OOM corruption（GHSA-w8hw-w9fx-j79w）
CVE-2026-109619: RCE via stale global state（GHSA-6wmf-4rv5-p3rp）
サーバ上で任意のコード実行が行われる可能性があります。
パッチを適用する
開発者が提供するパッチを適用してください。
ベンダ
ステータス
ステータス
最終更新日
ベンダの告知ページ
テルモBCT株式会社
該当製品無し（調査中）
2026/10/23
株式会社ソリトンシステムズ
該当製品あり
2026/10/22
株式会社ソリトンシステムズ の告知ページ
株式会社ＦＦＲＩセキュリティ
該当製品あり
2026/10/28
株式会社ＦＦＲＩセキュリティ の告知ページ
ベンダ
リンク
The PHP Group
Security advisory: Critical remote code execution vulnerabilities, update now
Today's PHP Security Release, and How We're Strengthening PHP Security
CERT/CC Vulnerability Note VU#763488
Memory corruption vulnerabilities in PHP
JPCERT 緊急報告
JPCERT-AT-2026-0033
PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia
2026/10/22
［影響を受けるシステム］、［関連文書］を更新しました
2026/10/22
株式会社ソリトンシステムズのベンダステータスが更新されました
2026/10/23
［参考情報］を更新しました
2026/10/23
テルモBCT株式会社のベンダステータスが更新されました
2026/10/28
株式会社ＦＦＲＩセキュリティのベンダステータスが更新されました
JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先