PHP開発チームは、PHP 8.4.27の即時リリースを発表しました。これは、認証されていないリモートコード実行を可能にする2つの重大な脆弱性（CVE-2026-109618、CVE-2026-109619）を修正するセキュリティアップデートです。PHP 8.4を使用している方は、速やかにアップデートすることを強く推奨します。
完全な対策は存在せず、アップデートのみが安全な選択肢です。詳細については、セキュリティに関するお知らせをご覧ください。
PHP 8.4.27のソースコードは、ダウンロードページから入手できます。Windows版のソースコードとバイナリファイルも、同じページで提供されています。変更点は、ChangeLogに記録されています。