PHP 脆弱性：ブラウザー内のバージョン確認

現在のブランチを更新してから移行を検討

1. OS や管理パネルが現在のブランチ向け修正パッケージを提供している場合は、その手順で更新します。バックポートでは短いバージョン番号が変わらない場合があります。
2. 修正パッケージがない場合は、一時的な緩和策の制限を確認し、アプリケーションと拡張機能の互換性を検証してから移行します。
3. 更新後は Web 用の PHP ワーカーをすべて再起動し、稼働中のバージョンを確認します。端末の PHP は別のインストールかもしれません。

バージョン番号が古く見える理由

Ubuntu や Debian では古いブランチに修正を適用する場合があります。PHP 脆弱性への対応を確認するには、短い番号だけでなく完全なリビジョン、OS、配布元を照合してください。

詳細な更新ガイドは日本語で読めます。各言語のページは同じ確認済みデータを使用します。

この確認ツールで分かること

入力された情報だけを比較します。別のサーバー、再起動していない旧プロセス、独自パッチの適用状態は確認できません。不明な場合はベンダーの告知やホスティング事業者に確認してください。

一時的な緩和策であり、完全な修正ではありません

セッションのアップロード進捗を無効にすると CVE-2026-109619 の確認済みの経路の一部を緩和できます。CVE-2026-109618 は修正されません。リクエスト解析前に設定を適用し、すべての PHP ワーカーを再起動してください。他のセッション設定は修正の証拠にはなりません。

session.upload_progress.enabled = Off