PHP に深刻度「Critical」と評価されている2件の脆弱性 （CVE-2026-109618、CVE-2026-109619）が確認されており、 2026年10月21日 23:00（日本時間）に修正版の公開が予定されています。
現時点では、脆弱性の詳細、影響を受けるPHPのバージョン、 修正版のバージョンについては公開されていません。 PHP公式では、修正版の公開後、速やかに適用できるよう事前に準備することが推奨されています。
[ITmedia NEWS] PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
修正版の公開後、影響範囲をご確認のうえ、 速やかに PHP を修正版へアップデートできるよう事前の準備をお願いいたします。
また、修正版を直ちに適用することが難しい場合は、 影響範囲が明らかになるまで、対象サイトの一時停止などの対応についてもご検討ください。
PowerCMS X クラウドについては、現在対応方針を確認しております。
影響範囲および対応内容を確認し、必要な対応を実施する予定です。 対応方針が決まり次第、あらためてご案内いたします。