WR 株式会社WR 松戸のホームページ制作・社内システム・IT相談

株式会社WR

千葉県松戸市
松戸・柏・市川・流山・船橋 対応

ホーム›脆弱性情報›PHP›CVE-2026-7260

警告 CVSS 5.4 PHP CVE-2026-7260 公表 2026年7月30日

PHPのphar処理でクラッシュの不備

PHP — CVE-2026-7260

自分のサイトが該当するか無料診断 → 原文を見る(NVD(米国 脆弱性データベース))↗

どんな問題か

PHPで、pharファイル内のリンクが循環していると、処理が終わらずに負荷が高くなる問題があります。結果として、PHPの実行が落ちることがあります。

放置するとどうなるか

PHPが停止し、問い合わせフォームやECサイトが動かなくなるおそれがあります。

今すぐやること

PHPを8.2.33、8.3.33、8.4.24、8.5.9以降へ更新してください。pharを扱う機能がある場合は優先対応しましょう。

自分のサイトが該当するかの確認手順

  1. レンタルサーバーの管理画面(PHP設定/PHPバージョン切替)で、現在のバージョンを確認します。
  2. サポート終了のバージョン(8.1以下)や、対象バージョンに当てはまる場合は、サーバー側で新しいバージョンへ切り替えます。切り替え後にサイトが正常に表示されるか必ず確認してください。
  3. 切り替えでサイトが壊れる場合は、プログラム側の修正が必要です。当社の無料診断で原因を調べられます。
原文(英語)を表示
Circular symbolic links in phar archives could lead to unbounded recursion, exhausting the C stack and crashing the PHP process, in PHP versions from 8.2.* before 8.2.33, from 8.3.* before 8.3.33, from 8.4.* before 8.4.24, and from 8.5.* before 8.5.9.

※ 解説は NVD(米国 脆弱性データベース) の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。

無料で相談する →