PHPのphar処理でクラッシュの不備
PHP — CVE-2026-7260
どんな問題か
PHPで、pharファイル内のリンクが循環していると、処理が終わらずに負荷が高くなる問題があります。結果として、PHPの実行が落ちることがあります。
放置するとどうなるか
PHPが停止し、問い合わせフォームやECサイトが動かなくなるおそれがあります。
今すぐやること
PHPを8.2.33、8.3.33、8.4.24、8.5.9以降へ更新してください。pharを扱う機能がある場合は優先対応しましょう。
自分のサイトが該当するかの確認手順
- レンタルサーバーの管理画面(PHP設定/PHPバージョン切替)で、現在のバージョンを確認します。
- サポート終了のバージョン(8.1以下)や、対象バージョンに当てはまる場合は、サーバー側で新しいバージョンへ切り替えます。切り替え後にサイトが正常に表示されるか必ず確認してください。
- 切り替えでサイトが壊れる場合は、プログラム側の修正が必要です。当社の無料診断で原因を調べられます。
※ 解説は NVD(米国 脆弱性データベース) の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。