2026.10.22 お知らせ

PHPの重大な脆弱性について｜当社プロダクトはPHPを使用しておらず、影響はありません

2026年10月21日（協定世界時）、PHP開発チームよりPHPの重大な脆弱性2件に対するセキュリティアップデートが公開されました。国内でも複数のサービスが緊急メンテナンスを実施しています。

結論として、当社が開発・提供するプロダクトはPHPを一切使用していないため、本脆弱性の影響を受けません。

公開された脆弱性について

いずれも深刻度は4段階中最高の「Critical」で、CVSS 4.0の基本値は9.2です。認証なしでリモートからコードを実行されるおそれがあります。

修正版はPHP 8.5.12、8.4.27、8.3.36、8.2.35です。影響範囲はWebリクエストを処理するすべてのPHP環境とされ、PHP-FPM、Apacheのmod_php、php-cgi、FrankenPHP、LiteSpeedが具体名として挙げられています。

「LLMOチェキ」をはじめ、当社が開発・提供するプロダクトはすべてNext.jsで構築しており、PHPランタイムは使用していません。

WordPressをはじめとするPHP製のCMSも、自社のサービスおよびコーポレートサイトでは使用していません。コーポレートサイトとサービスサイトはAstroによる静的サイトとして配信しています。

このため、今回のPHPの脆弱性について、当社プロダクトで対応が必要な箇所はありません。緊急メンテナンスも実施していません。

2026年10月14日には、Next.js側でもセキュリティリリースが公開されています。

当社では、本番稼働中のプロダクトすべてについて、修正版である16.4.1（Active LTS）および15.5.28（Maintenance LTS）への更新を完了しています。画像最適化に関連するsharpについても、回避策の基準となる0.35.5以降に更新済みです。

当社は利用している技術スタックの脆弱性情報を継続的に確認し、修正版が公開された際は速やかに適用する体制を取っています。

お客様のデータをお預かりするサービスとして、事象の有無にかかわらず、影響範囲と対応状況を確認できる形でお伝えしてまいります。

ご不明な点がございましたら、お問い合わせフォームよりご連絡ください。