PHPのセキュリティチームより、今後のセキュリティアップデートに関する事前告知です。

予定されているアップデートは、2026年10月21日（水）14:00 UTC（協定世界時）です。

このアップデートでは、CVSS v4.0で9.2と評価されている、2つの重大な脆弱性に対処します。

すべてのPHPユーザーの皆様におかれましては、アップデートが公開された際にスムーズにアップグレードできるよう、今から準備を進めていただくことを推奨いたします。

いずれかの脆弱性に関する詳細が公になる場合、または、実際に攻撃が行われている証拠が見つかった場合には、予告なしにアップデートをリリースする権利を留保します。

詳細な情報、影響を受けるバージョン、および修正されたバージョンは、アップデートの公開時に発表されます。

PHPのセキュリティ維持にご協力いただき、ありがとうございます。