PHP

PHPに認証なしで遠隔からコードを実行されうる重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619、CVSS v4.0で9.2）が見つかり、修正版のPHP 8.5.12・8.4.27・8.3.36・8.2.35が公開されました。IPAの注意喚起とPHPの公式発表をもとに、影響範囲・更新先・緩和策を整理します。