PHP、重大な脆弱性2件の修正を予告―日本時間10月21日23時に公開予定

PHPのセキュリティチームは2026年10月20日（公式告知の表記）、重大な脆弱性2件に対応する更新を予告しました。公開予定は21日14時UTC、日本時間では同日23時です。2件ともCVSS v4.0の評価は9.2で、深刻度はCriticalとされています。

事前告知では、対象バージョン、問題のある機能、具体的な攻撃条件は示されていません。10月21日16時38分（日本時間）の確認時点では公開前の案内であり、修正版が利用可能になったという発表ではありません。

同チームは、公開後すぐに更新できるよう準備することを利用者へ求めています。脆弱性の詳細が先に公開された場合や、実際の悪用を確認した場合には、予定より早く公開する可能性も示しています。これは悪用を確認済みという意味ではありません。

運用担当者は、PHPを使う環境と更新担当を把握し、公開後に公式情報で影響範囲と修正版を確認してください。事前情報だけで全バージョンが影響すると決めつけず、配信元やホスティング事業者の案内も照合する必要があります。