公式に告知されている事実(2026-10-20 php.net)

PHPセキュリティチームは、2026年10月21日 14:00 UTC(日本時間 23:00)に、CVSS v4.0で9.2と評価される重大な脆弱性2件を修正するセキュリティリリースを予定していると告知しています。影響バージョンと修正バージョンはリリース時に公開されるとしています。CVE番号・影響範囲は公開後に本ページへ追記します。

php.net: Upcoming Critical PHP Security Release

いまできる準備: 現在のPHPバージョンを確認し(確認方法)、サポート中のブランチか(サポート期限)を確かめ、更新手順を準備しておくこと。

あなたのサーバーは影響を受けますか？

PHPバージョンを入力するだけで、既知の重大な脆弱性に該当するか無料で判定できます。外部サイトへのスキャンは行いません。