テクノロジー

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog
2026/10/21 02:15 コメント 5件
1: koyhoge 2026/10/21 11:23

PHPの外部からの任意コード実行脆弱性の予告。環境を全部チェックしないと。

2: deep_one 2026/10/21 11:38

「PHP の Session Upload Progress 機能を無効化してください。」

3: sigwyg 2026/10/21 11:38

“根本的な対策 2026年10月21日 23時（日本時間）のパッチ公開以後、パッチを最速で適用してください。”

4: nguyen-oi 2026/10/21 11:41

CVSS9.2のRCEとか全裸で震えるレベル。デフォルトONの機能が狙われるのが一番きつい。とりあえずパッチ出るまで設定で無効化しとけっていう速報助かる

5: mkusaka 2026/10/21 11:54

PHPの重大脆弱性php2shell（CVSS v4.0 9.2）の概要と、暫定策としてSession Upload Progressを無効化する設定、修正版への対応を解説する。