データ検証終了: 2026 年 10 月 22 日.

イベントと影響

PHP2Shell には、PHP エンジンのメモリ不足処理とクロスリクエスト ステータスの残留問題が関係します。 Web リクエストを処理する PHP デプロイメントは、ランタイム トラブルシューティングに含める必要があります。ログイン チェックの適用、フレームワークのアップグレード、または Composer 依存関係の更新だけでは、基礎となるエンジンの修正を置き換えることはできません。

行動に優先順位を付ける

  1. 現在のブランチに従って修正を含む正式バージョンにアップグレードします。リリース ソフトウェア パッケージを使用する場合は、製造元の発表と完全なパッケージ バージョンをチェックして、両方の脆弱性がカバーされていることを確認してください。
  2. サービスを再起動するか、コンテナーをロールオーバーして、古いワーカーと古いコピーがすべて終了していることを確認します。
  3. 実際の Web 入口を通じて SAPI、バージョン、実行構成を確認し、ログイン、セッション、アップロード、エラー処理に戻ります。

php -v を実行するだけでは、オンライン Web インスタンスが修復されたことは証明されません。即時アップグレードが不可能な場合は、PHP の前に信頼できないトラフィックの制御を優先する必要があります。構成の軽減策と WAF には両方とも適用範囲の境界があり、完全な修正とは見なされません。公式パッチが有効になったら、緊急設定の終了と適切なリソース予算の復元を評価する必要があります。

脆弱性の原因と修復ガイド全体を読む をクリックして、ブランチ バージョン、構成テンプレート、パッチ ベース、および公式ソースを表示します。