PHP 8.2.35のセキュリティ更新を公開、リモートコード実行の脆弱性二件を修正(github.com)

- PHPは、ウェブサイトやサーバー用プログラムの開発に広く使われるプログラミング言語です。PHP開発チームは、8.2系列のセキュリティ修正版である8.2.35を公開しました。 - 原文によると、このバージョンは、認証なしで遠隔からコードを実行できる脆弱性二件(CVE-2026-109618、CVE-2026-109619)を修正します。攻撃条件の詳細は原文では詳しく述べられていません。 - 原文は、PHP 8.2の利用者に直ちに更新するよう強く勧めています。完全な一時的な緩和策はないため、更新だけが唯一の安全な選択肢だとしています。詳細はセキュリティ勧告で確認するよう案内しています。 - PHP 8.2は2026年12月 31日にサポートが終了し、それ以降はセキュリティ修正が提供されません。ソースコードとWindows向けファイルは公式ダウンロードページから入手でき、変更内容はChangeLogに記録されています。