何が起きたか
2026 年 7 月 30 日、PHP の開発元がセキュリティ修正版を公開しました。主なものは次のとおりです。
- CVE-2026-17543: データベース PostgreSQL を使う場合に、文字の処理の誤りで SQL を注入される（php.net 8.1 ／ NVD 9.8）
- CVE-2026-17544: 数値計算の機能（bccomp）でのメモリの範囲外書き込み（php.net 8.1 ／ NVD 9.8。8.4・8.5 系のみ）
- ファイルをまとめる機能（Phar）の不具合、画像処理ライブラリの更新
対象と修正版
- 修正版: 8.5.9 / 8.4.24 / 8.3.33 / 8.2.33（現在は 10 月 21 日公開の版が最新です）
確認すること
- サーバーの PHP を最新版にする
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。