PHP開発チームは、PHP 8.2.35の即時リリースを発表しました。これは、認証されていないリモートコード実行を可能にする2つの重大な脆弱性（CVE-2026-109618、CVE-2026-109619）を修正するセキュリティアップデートです。すべてのPHP 8.2ユーザーは、速やかにアップデートすることを強く推奨します。
完全な対策は存在せず、アップデートのみが安全な選択肢です。詳細については、セキュリティに関するお知らせをご覧ください。
PHP 8.2のサポート終了日は2026年12月31日であり、その日以降はセキュリティアップデートは提供されません。サポートされているバージョンへのアップグレードを計画してください。
PHP 8.2.35のソースコードのダウンロードについては、ダウンロードページをご覧ください。Windows版のソースコードとバイナリファイルもこちらで入手できます。変更内容は、ChangeLogに記録されています。