PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針

SRANK

PHP開発チームは2026年10月20日（日本時間で深夜）、重大な脆弱性2件の修正パッチを、2026年10月21日 23時（日本時間）にリリース予定と告知しました。両件のCVSS v4.0スコアは9.2とされています。詳細が公開された場合などには、パッチの公開が前倒しになる可能性もあります。 本脆弱性の発見に関与すると見られる研究者の投稿では、「php2shell」という名称が用いられています1。 本稿では、公開情報とGMO Flatt Securityによる独自の検証結果をもとに、PHPを利用する組織にてお願いしたい対応をお伝えします。なお本件は、弊社は Embargo ないしは開示調整に関…