毎朝 7:00 更新メールで受け取る
security トップ　／　言語別　／　PHP
言語別Composer

PHPの脆弱性　全2件

PHP2026.10.31高

AdminNeo の版情報キャッシュに配列を書き込まれ、24時間すべての利用者に HTTP 500 が返る

adminneo-org/adminneo　4.6.2〜5.4.x（5.5.0 より前）　→　5.5.0

やること　adminneo-org/adminneo を 5.5.0 以降に更新します。すぐ更新できない場合は、一時ディレクトリ（通常は upload_tmp_dir）にある adminneo.version ファイルを Web サーバーから書き込めないようにします。

GHSA-jm85-8cpp-9cjc・CVE-2026-59978読む
PHP2026.10.28高

Symfony で、細工した Cache-Control ヘッダーや YAML 1つでサーバーに負荷やクラッシュ

symfony/http-foundation, symfony/yaml　http-foundation 4.1.0〜5.4.53 / 6.0.1〜6.4.45 / 7.0.0〜7.4.18 / 8.0.0〜8.1.6、yaml 2.0.0〜5.4.53 / 6.0.0〜6.4.44 / 7.0.0〜7.4.17 / 8.0.0〜8.1.5　→　5.4.54 / 6.4.48 / 7.4.21 / 8.1.9

やること　ヘッダーの件の最初の修正版（6.4.46〜6.4.47 / 7.4.19〜7.4.20 / 8.1.7〜8.1.8）は空白区切りの分割を壊していたため、5.4.54 / 6.4.48 / 7.4.21 / 8.1.9 以降へ更新します。YAML の件はこれらの版で修正済みです。

GHSA-r925-mgvr-h9cc・CVE-2026-108082・GHSA-2v3c-qxhr-7vpv・CVE-2026-109413読む
メールで受け取る毎朝 7:00

その日の重大な脆弱性を、言語ごとに朝いちばんに受信箱へ。

登録後に確認メールが届きます。メール内のリンクを押すと配信が始まります。配信はいつでも各メールの末尾から停止できます。無料です。