PHPに深刻度「Critical」の脆弱性2件が発覚！10月21日23時に緊急アップデートを公開へ

2026年10月21日 wingzone94

約2分で読めます約669文字短い本文の文字数から550字/分で換算した読了目安です。

PHPのセキュリティチームは2026年10月20日、深刻な脆弱性2件を修正する緊急セキュリティアップデートを公開すると発表しました。

今回の脆弱性はいずれもCVSS v4.0で9.2点と評価されており、深刻度は最高ランクの「Critical（緊急）」に分類されています。

修正版は日本時間10月21日23時に公開される予定です。

また、内閣官房・国家サイバー統括室（旧内閣サイバーセキュリティセンター）も公式Xで注意喚起の投稿をしています。

脆弱性の詳細は修正版の公開時に発表

現時点では、脆弱性の具体的な内容や影響を受けるPHPのバージョンは公表されていません。

現在、で公式サポートが継続されているPHPのバージョンは以下のとおりです。

ただし、これらすべてが今回の脆弱性の影響を受けるとは限りません。

PHPのセキュリティチームは、脆弱性の詳細が事前に公開された場合や、実際に悪用された証拠が確認された場合には、修正版の公開を前倒しする可能性があるとしています。

Luminous Coreも当然WordPressを使用している為、今回の脆弱性に対応すべく公開後、速やかに公開します。