WordPress と管理型ホスティング
WordPress、Drupal、Joomla の更新では PHP は変わりません。ホストに実際のハンドラ、完全なパッケージ番号、両 CVE の修正と再起動を確認してください。管理型クラウドや機器は製品ベンダーの案内に従います。
確認が必要な環境
FPM、mod_php、php-cgi、FrankenPHP、LiteSpeed を含むすべての Web 環境を更新してください。WordPress、Drupal、Joomla、MediaWiki、Laravel、自作アプリも対象です。管理画面、機器、検証環境、コンテナも調査が必要です。アプリ更新では PHP は置き換わりません。
3. 全環境を再起動して検証
新しいファイルでもメモリ上のワーカーは古いままです。mod_php は Apache、FPM は対象サービスとプールを再起動し、キューも更新します。開始時刻、Web バージョン、パッケージ、正常性、全レプリカを確認。診断ページは直ちに削除し、phpinfo() を公開しないでください。
一次資料と関連情報
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
次の対応3. 全環境を再起動して検証 ↗