根拠と訂正

PHP の一次資料を優先し、実証と一般的リスクを区別します。資料変更時には内容と日付を更新します。誤りは URL と一次根拠を添えてご連絡ください。架空のパッケージ番号、試験結果、安全宣言は掲載しません。

一次資料と関連情報

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
PHP2Shell researchWiz Research · OpenAI · Calif
Wiz ResearchPHP2Shell technical research · 21 Oct 2026
CalifIndependent discovery and technical analysis
OpenAI version checkerOpen-source checker · Apache-2.0
NCSC-NLOperational response and affected software inventory
PHP supported versionsBranch lifecycle and end-of-life dates
Ubuntu security trackerCVE-2026-109618 · Distribution package status
Debian security trackerCVE-2026-109618 · Distribution package status
Wiz Research原文を読む ↗Calif原文を読む ↗PHP2Shell - upgrade PHP原文を読む ↗PHP Foundation原文を読む ↗OpenAI - Patch the Planet原文を読む ↗Cloudflare原文を読む ↗Akamai原文を読む ↗Imperva原文を読む ↗Palo Alto Networks Unit 42原文を読む ↗Corelight原文を読む ↗Cisco Talos原文を読む ↗CrowdStrike原文を読む ↗
次の対応3. 全環境を再起動して検証 ↗