· adswds team · セキュリティ
PHP のメモリ枯渇が未認証 RCE になる：CVE-2026-109618
PHP 公式（2026-10-21）：CVE-2026-109618（CVSS 4.0 9.2）。OOM が初期化途中のリクエストを中断し、mod_php では未認証 RCE が実証済み。修正は 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。
PHP 公式（2026-10-21）：CVE-2026-109618（CVSS 4.0 9.2）。OOM が初期化途中のリクエストを中断し、mod_php では未認証 RCE が実証済み。修正は 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。