PHPのHTTPリダイレクト処理に境界外読み取りの脆弱性
PHP — CVE-2026-93682
どんな問題か
PHPのHTTP通信で、転送先の場所を示す情報が空のときに、メモリの外側を1バイト読んでしまう不具合です。その値しだいで転送先の作り方が変わるため、悪意あるサーバーに挙動を左右される可能性があります。
放置するとどうなるか
意図しない場所へ飛ばされたり、通信の挙動が不安定になるおそれがあります。まれに、サービスの不具合や情報漏えいの足がかりになる可能性があります。
今すぐやること
PHPの更新情報を確認し、修正版があれば適用してください。外部サイトへ接続する仕組みがある場合は、転送先の確認を強化し、保守会社にも影響を相談してください。
自分のサイトが該当するかの確認手順
- レンタルサーバーの管理画面（PHP設定／PHPバージョン切替）で、現在のバージョンを確認します。
- サポート終了のバージョン（8.1以下）や、対象バージョンに当てはまる場合は、サーバー側で新しいバージョンへ切り替えます。切り替え後にサイトが正常に表示されるか必ず確認してください。
- 切り替えでサイトが壊れる場合は、プログラム側の修正が必要です。当社の無料診断で原因を調べられます。
※ 解説は NVD（米国 脆弱性データベース） の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。