The PHP Groupから、PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に関するアドバイザリが公開されました。影響を受けるバージョンのPHPでは、サーバ上で任意のコードが実行されるおそれがあります。JVNやJPCERT/CCからも注意喚起が出されており、開発者が提供するパッチの適用が呼びかけられています。
PHPにおいて、OOM corruptionやstale global stateに起因する任意のコード実行（RCE）に関する2件の脆弱性（CVE-2026-109618、CVE-2026-109619）が確認されています。影響を受けるバージョンのPHPを稼働させているサーバにおいて、任意のコードが実行されるおそれがあります。
