メモリ不足時の処理に不備
初期化の途中でメモリ不足が起きた際、不正な内部データが後処理で使われる問題。
公式アドバイザリ ↗PHP SECURITY WATCH
PHP脆弱性・修正対応ニュース
公式情報から、各社の対応状況をすばやく確認。
情報確認 2026.10.22 / JST公式発表を定期確認 · 毎日9時・15時・21時 JST
LATEST UPDATES
公開情報を確認して掲載最新ニュース
OS PATCH TRACKER
配布済み ≠ ご利用環境への適用済み主要OSの修正パッチ
OS・リリース・配布元ごとに状況が異なります。修正番号と対象バージョンを公式告知で確認してください。
| OS / 配布元 | 公開状況 | 修正・対象情報 | 公式情報 |
|---|
HOSTING RESPONSE
レンタルサーバーの対応状況
日本の主要サービスを掲載。告知の対象プラン・PHP系列・作業完了の範囲をご確認ください。
「公式情報を確認できず」は、未対応を意味しません。検索・確認時点で対象の脆弱性への対応を裏付ける公開情報が得られなかった状態です。
01 / SECURITY OVERVIEW
PHP公式アーカイブ ↗今回の脆弱性と修正版
解放後の内部状態が残存
メモリの解放後に残った状態を、同じワーカーで処理する後続リクエストが参照する問題。
公式アドバイザリ ↗PHP公式の修正版
8.5.128.4.278.3.368.2.35
OS提供パッケージはバックポートにより番号が異なります。各OSの告知で判断してください。
対象：PHP-FPM、Apache mod_php、CGI、FrankenPHP、LiteSpeed等のWeb処理環境。設定による回避策だけで安全とは判断できません。根拠：PHP公式 ↗
NEXT ACTION
ご利用環境で確認すること
公開発表を確認したら、実際の適用状況を管理者・事業者に確認してください。
チェック状態はこのブラウザーだけに保存します。安全性を判定する機能ではありません。更新履歴
更新情報を読み込み中…
このボタンは保存済みデータを読み直します。公式サイトの調査は定期タスクが実行します。
このサイトについて
PHP公式、OSベンダー、サーバー事業者の公開情報を編集した、定期確認時点の情報です。ニュースと各一覧のリンクから原文を確認できます。公開日時と当サイトの確認日時を区別し、発表のない情報は推測で補完しません。個別環境の診断・パッチ適用確認は実施していません。
日本時間の毎日9時・15時・21時に公式情報を調査し、確認結果を保存します。取得できない情報は前回の値を保持し、その旨を表示します。更新後も、契約中サービスと実際の稼働環境の状況は各提供元でご確認ください。