PHP セキュリティ上の問題（脆弱性）が10月21日に公表

2026.10.22News

目次 ▶

プログラミング言語「PHP」に、認証なしでリモートから任意のコードを実行される致命的な脆弱性（総称：php2shell）が2026年10月21日に公表されました。

危険度: CVSS v4.0スコア 9.2（最高レベルの「緊急 / Critical」）

内容: メモリ不足（OOM）のエラー処理およびリクエストの内部状態の管理不備（Use After Free）に起因する脆弱性。

影響範囲: Webリクエストを処理するすべてのPHP環境（mod_php、PHP-FPM、php-cgi、FrankenPHP、LiteSpeedなど）。AI（人工知能）の解析により10年以上気付かれずに存在していたことが判明しています。