PHP開発チームは、PHP 8.3.36の即時リリースを発表します。これは、認証されていないリモートコード実行を可能にする可能性のある、2つの重大な脆弱性(CVE-2026-109618、CVE-2026-109619)を修正するセキュリティアップデートです。すべてのPHP 8.3ユーザーは、速やかにアップデートすることを強く推奨します。

完全な対策は存在せず、アップデートのみが安全な選択肢です。詳細については、セキュリティに関するお知らせをご覧ください。

PHP 8.3.36のソースコードは、ダウンロードページから入手できます。Windows版のソースコードとバイナリファイルも、同じページで提供されています。変更内容は、ChangeLogに記録されています。