2026/10/21 22:45
PHP 8.2.35 の公開を発表
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
PHP 開発チームは、認証なしの遠隔コード実行を可能にする 2 つの重大な脆弱性情報（CVE-2026-109618 および CVE-2026-109619）に対応するため、バージョン 8.2.35 をリリースしました。PHP 8.2 のすべてのユーザーは、これらの欠陥に対する完全な緩和策が存在しないため、すぐにアップデートを行うことを強く推奨します。
PHP 8.2 は 2026 年 12 月 31 日に生命終了（End-of-Life）を迎え、セキュリティアップデートの提供が停止されますが、この特定の脆弱性情報については当該期限を待たず今すぐ対応する必要があります。公式ダウンロードページから、Windows のソースコードとバイナリを含むダウンロード可能なバイナリとソースコードを取得できます。変更点の完全なリストについては、ChangeLog をご参照ください。セキュリティ準拠を維持し、潜在的なデータ漏洩を防ぐため、生命終了日までにサポートされたバージョンへのアップグレードを計画する必要があります。
Text to translate:
Summary:
The PHP development team has released version 8.2.35 to address two critical vulnerabilities (CVE-2026-109618 and CVE-2026-109619) that allow unauthenticated remote code execution. All users of PHP 8.2 are strongly encouraged to update immediately, as there are no complete mitigations for these flaws.
Although PHP 8.2 will reach end-of-life on December 31, 2026 and cease receiving security updates, this specific vulnerability requires action now rather than waiting until that deadline. Downloadable binaries and source code—including Windows source and binaries—are available via the official downloads page. For a complete list of changes, refer to the ChangeLog. Upgrading to a supported version should be planned before the end-of-life date to maintain security compliance and prevent potential data breaches.
本文
PHP 8.2.35 の即時リリースと重要セキュリティパッチ
緊急アップデートのお知らせ
- 新バージョン: PHP 8.2.35 が即時リリースされました。
- 修復対象: 認証不要の遠隔コード実行を可能にする重大な脆弱性が 2 つ見つかり、すべてが修正済みです。
- CVE-2026-109618
- CVE-2026-109619
- 対応策: 完全な緩和策は存在しません。安全を確保するには、バージョン更新が唯一の選択肢となります。
- アクション必須: すべての PHP 8.2 ユーザーに対し、直ちにアップデートを行うよう強く推奨します。
エンド・オブ・ライフ（EOL）について
- 終了日付: PHP 8.2 は 2026 年 12 月 31 日に生命終了（EOL）に達します。
- 注意点: EOL の後には、新たなセキュリティ修正やバグフィックスが提供されなくなります。
- 推奨計画: 今からすぐにサポート対象バージョンへのアップグレード計画を立てることを強く推奨します。
ダウンロードと詳細情報
- ソースコード: 最新版のダウンロードは 公式ダウンロードページ から入手可能です。
- Windows ソースコードも提供されています。
- Windows バイナリファイルも用意されています。
- 変更内容: すべての修正履歴と変更点は ChangeLog に記録されています。
詳細な技術情報はセキュリティ通告をご確認ください。