PHPのセキュリティ脆弱性に関するPHPQUERYへの影響と対応について

2026年10月22日

お客様各位

平素よりPHPQUERYをご利用いただき、誠にありがとうございます。

2026年10月21日、PHPにおいて、以下の重大なセキュリティ脆弱性が公表されました。

・CVE-2026-109618

・CVE-2026-109619

本件について、PHPQUERYへの影響および今後の対応をご案内いたします。

■ 脆弱性の概要

今回の脆弱性はPHP本体に関するものであり、細工されたHTTPリクエストを受信した場合、サーバー上で不正なプログラムが実行される可能性があるものです。

PHPQUERYで使用しているPHP実行環境も対象となることから、ご利用環境のネットワーク構成に応じたご確認をお願いいたします。

PHPQUERYは、IBM i上にZendPHPおよびPHPQUERYを導入し、社内ネットワークから正常にアクセスできることを確認したうえで納品しております。

一方、納品後にお客様側でWebサーバーへグローバルIPアドレスを割り当てたり、ルーターのポートフォワーディング等を設定したりすることで、インターネットからアクセス可能な構成に変更することは技術的に可能です。

このようにインターネットからPHPQUERYへアクセスできる構成の場合、悪意のある第三者から今回の脆弱性を悪用した攻撃を受けるリスクがあります。

現在、PHPQUERYをインターネット経由で外部からアクセスできる構成にされている場合は、速やかにインターネットからのアクセスを遮断していただきますようお願いいたします。

また、意図しない外部公開が行われていないことについても、ファイアウォールやルーター等の設定をご確認ください。

今回の脆弱性に対しては、PHP公式より修正版が公開されています。

ただし、PHPQUERYはお客様のIBM i環境に導入する製品であり、PHPの修正版が自動的に適用されるものではありません。

今回の脆弱性への根本的な対応には、PHP実行環境のバージョンアップと、それに伴うPHPQUERYの更新および動作確認が必要となる見込みです。

これらの作業については個別の有償対応を予定しておりますので、ご希望のお客様は弊社までお問い合わせください。

何卒ご理解とご協力のほど、よろしくお願い申し上げます。