何が起きたか
2026 年 7 月 2 日、PHP の開発元がセキュリティ修正版を公開しました。暗号化の機能(openssl_encrypt)で特定の方式を使うと、メモリが壊れる不具合の修正です(CVE-2026-14355、php.net の評価 CVSS 5.6)。
深刻度は中程度ですが、PHP にはこのように毎月のように修正が出ています。
対象と修正版
- 修正版: 8.5.8 / 8.4.23 / 8.3.32 / 8.2.32(現在は 10 月 21 日公開の版が最新です)
確認すること
- サーバーの PHP を最新版にする
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。