ふぉーむまん|問い合わせフォームのクラウドサービス運用21年目 since2001

ログイン時に画像認証を追加しました。表示される「ひらがな」も一緒に入力してください。詳しくはこちら

ご利用期限お問合せ

更新料金お支払い

入金に関するお問合せ

７日間は無料でご利用できます！７日間以内でキャンセル可能。
[機能と利用料金について確認する] [作れるフォームのサンプルを見る]

2026/10/22-11:12:17

【重要】PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）に関するお知らせ ― ふぉーむまんのフォームシステムへの影響はありません

2026年10月22日

【重要】PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）に関するお知らせ ― ふぉーむまんのフォームシステムへの影響はありません

いつも「ふぉーむまん」をご利用いただき、誠にありがとうございます。

現在、PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）について、多くのお客様からお問い合わせをいただいております。

ふぉーむまんのフォームシステムでは、PHPを採用しておりません。そのため、今回のPHPの脆弱性による影響はございませんので、引き続き安心してご利用ください。

なお、お客様ご自身のWebサイトでPHPをご使用になっており、脆弱性への対応などについてご不安やご不明な点がございましたら、弊社でもお手伝いできる場合がございます。お気軽に下記フォームよりお問い合わせください。

▼お問い合わせはこちら
https://ssl.formman.com/form/pc/MjZbzC0SImNCqktR/

今後とも「ふぉーむまん」をよろしくお願いいたします。

【ご参考】脆弱性の概要

2026年10月21日、PHP開発チームは、認証のない第三者が外部からプログラムを実行できてしまうおそれのある重大な脆弱性2件を修正するセキュリティアップデートを公開しました。いずれも深刻度はCVSS v4.0で10点満点中9.2と評価されています。

・CVE-2026-109618
PHPの処理中にメモリ不足が起きた際、内部データが正しく初期化されないまま処理が止まり、その後の終了処理で不正なデータが使われてしまう問題です。

・CVE-2026-109619
処理を終えたリクエストの内部状態が正しくリセットされず、同じプロセスが次のリクエストを処理する際に、すでに解放されたメモリを参照してしまう問題です。

修正版としてPHP 8.5.12、8.4.27、8.3.36、8.2.35が公開されています。設定の変更だけでは完全に回避できないため、修正版の適用が必要とされています。PHPをご利用のお客様は、お使いのサーバーのPHPが修正版に更新されているか、ご確認をおすすめいたします。