PHP の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）に関する対応のお願い
PHP 公式より、CVE-2026-109618 および CVE-2026-109619 の詳細と修正版が公開されました。
本脆弱性は PHP に起因するものであり、PowerCMS 製品側の修正によって対応できるものではありません。
PowerCMS でダイナミックパブリッシング、DynamicMTML、会員サイトなど PHP を利用する機能をご利用の場合は、ご利用環境の PHP について対応が必要です。
修正版について
PHP 公式では、以下の修正版が公開されています。
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
ご利用の環境に応じて、PHP の修正版へのアップデートをお願いいたします。
なお、PHP 公式では、修正版へのアップデートを直ちに実施できない場合の一時的な緩和策も案内されています。ただし、これらの緩和策は完全な対策ではなく、PHP 公式では修正版へのアップデートが推奨されています。
修正版へのアップデートが難しい場合は、PHP 公式のセキュリティアドバイザリをご確認のうえ、ご利用の PHP のバージョンや環境に応じた緩和策の適用をご検討ください。
PowerCMS および PowerCMS クラウドについて
PowerCMS で PHP を利用する機能や、PowerCMS クラウドにおける対応については、以下のお知らせをご確認ください。
