PHPのセキュリティチームは10月20日、重大な脆弱性2件に対応するセキュリティ版を、10月21日午後11時(日本時間)に公開すると予告した。 2件はいずれも深刻度を示すCVSS v4.0で「9.2(緊急)」と評価されており、利用者に公開後すぐ更新できるよう準備を呼びかけている。 アップデートは、現在公式サポートが続いているPHP8.2、8.3、8.4、8.5の4系列が対象となる見込み。 PHP8.1以前のバージョンは公式サポートが終了しており、今回のセキュリティ更新も提供されない見通しだ。 セキュリティ研究者からは、PHP5以降の幅広いバージョンに影響する可能性も指摘されており、古いPHPを利用している場合は、新バージョンへの移行を検討する必要がある。 修正の公開後は攻撃側も手掛かりを得られるとして、更新対応が時間との勝負になるという指摘もある。 サイト管理者は、PHPのバージョンや更新手順を確認し、公開後に対象と修正版を照合して対応できるよう備えておきたい。
