PHP 8.4 for Windows 8.4.27 重要

公開 2026-10-21 · 2026-10-22 セキュリティ 不具合修正

PHP 8.4.27 は GHSA-w8hw-w9fx-j79w、GHSA-6wmf-4rv5-p3rp などの脆弱性修正を含む。コア（GC・オブジェクト処理）、PDO、DOM、Opcache、Session など広い範囲で、use-after-free やクラッシュにつながる不具合が多数修正された。

Version 8.4.27 22 Oct 2026 Core: Fixed GHSA-w8hw-w9fx-j79w, GHSA-6wmf-4rv5-p3rp (Avoid state corruption via bailout). Fix GH-21999: GC inconsistency with lazy object, var_dump(), and object comparison. Fixed OSS-Fuzz #536440507 (Immutable class incorrect assertion). Fixed AVX being reported as supported when the OS has not enabled AVX state. Fixed GH-23980 (ZEND_ASSERT violation @ ZEND_INCLUDE_OR_EVAL). Fixed bug GH-23896 (Assertion failure in zend_call_function() after a throwing deprecat…www.php.net

窓の杜 · 2026-10-21 「PHP」の“致命的”な脆弱性2件が修正、ただちにアップデートを／認証なしでリモートからコード実行、v8.5.12/v8.4.27/v8.3.36/v8.2.35が公開スクリプト言語「PHP」の開発チームは10月21日（協定世界時）、「PHP」のセキュリティアップデートを実施した。以下のバージョンが利用可能で、すべての利用者にただちにアップデートするよう強く呼びかけられている。

公式のリリース情報 · PHP 8.4 for Windows の履歴 · PHP まとめ