PHP 公式より、CVE-2026-109618 および CVE-2026-109619 の詳細と修正版が公開されました。
本脆弱性は PHP に起因するものであり、PowerCMS X 製品側の修正によって対応できるものではありません。
ご利用環境の PHP について対応が必要となります。
PHP 公式では、以下の修正版が公開されています。
ご利用の環境に応じて、PHP の修正版へのアップデートをお願いいたします。
なお、PHP 公式では、修正版へのアップデートを直ちに実施できない場合の一時的な緩和策も案内されています。ただし、これらの緩和策は完全な対策ではなく、PHP 公式では修正版へのアップデートが推奨されています。
修正版へのアップデートが難しい場合は、PHP 公式のセキュリティアドバイザリをご確認のうえ、ご利用の PHP のバージョンや環境に応じた緩和策の適用をご検討ください。
PowerCMS X クラウドについては、10月22日 11:00現在、サービスご利用中のお客様の環境はメンテナンスモードでの運用を継続しております。
PowerCMS X クラウドにおける対応については、以下のお知らせをご確認ください。