PHP 8.2 for Windows 8.2.34 重要

公開 2026-09-24 · 2026-09-25 セキュリティ 不具合修正

PHP 8.2.34は複数のセキュリティ脆弱性を修正します。OpenSSLのTLSホスト名検証やバッファオーバーフロー、FPMのIPv6 ACLバイパス、SOAPの無限再帰、ストリームフィルター関連の脆弱性など、合計12個のCVEに対応しています。

Version 8.2.34 24 Sep 2026 Filter: Fixed GHSA-ch8v-r6jh-4vvr (FILTER_SANITIZE_ENCODED does not encode 0xFF). FPM: Fixed GHSA-62xp-839h-2637 (IPv6 ACL bypass in FastCGI listen.allowed_clients due to partial address comparison). (CVE-2026-91768) MySQLnd: Fixed GHSA-r6x9-5r99-36j7 (Various packet overreads in mysqlnd wire protocol). (CVE-2025-1218) OpenSSL: Fixed GHSA-vvx9-73fr-5jjx (TLS hostname verification falls back to CN after SAN mismatch). (CVE-2026-91769) Fixed GHSA-xr7j-rvgx-xq5p (Hea…www.php.net

窓の杜 · 2026-09-25 スクリプト言語「PHP」にセキュリティ更新、v8.5.11、v8.4.26、v8.3.35、v8.2.34が公開／v8.2シリーズのサポートは年内まで、後継バージョンへの移行準備をスクリプト言語「PHP」の開発チームは9月24日（協定世界時）、「PHP」 v8.5.11、v8.4.26、v8.3.35、v8.2.34 を公開した。いずれもセキュリティリリースで、各系統の利用者にアップグレードが呼びかけられている。

公式のリリース情報 · PHP 8.2 for Windows の履歴 · PHP まとめ