PHPのWindowsファイル処理に不備
PHP — CVE-2026-17545
どんな問題か
Windows環境のPHPで、CONやNULなどの特別な名前を通常のファイル名として受け入れてしまう問題があります。攻撃者が指定した名前で、予期しない機器や予約名を開くことがあります。
放置するとどうなるか
処理が止まったり、ハングしたりして、サイトの応答が悪くなるおそれがあります。場合によっては、作業用プロセスが詰まる可能性もあります。
今すぐやること
PHPを修正版へ更新してください。Windows上でファイル名を受け取る処理がある場合は、予約名を拒否するチェックを追加してください。
自分のサイトが該当するかの確認手順
- レンタルサーバーの管理画面（PHP設定／PHPバージョン切替）で、現在のバージョンを確認します。
- サポート終了のバージョン（8.1以下）や、対象バージョンに当てはまる場合は、サーバー側で新しいバージョンへ切り替えます。切り替え後にサイトが正常に表示されるか必ず確認してください。
- 切り替えでサイトが壊れる場合は、プログラム側の修正が必要です。当社の無料診断で原因を調べられます。
※ 解説は NVD（米国 脆弱性データベース） の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。