The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
— The PHP Foundation (@ThePHPF) October 20, 2026
出典：X（@ThePHPF）
PHPセキュリティチームは2026年10月20日、重大な脆弱性2件に対応するセキュリティリリースを事前告知しました。公開は2026年10月21日（水）14:00 UTCを予定しており、すべてのPHP利用者に対し、公開後すぐにアップグレードできるよう準備を呼びかけています。
重大な脆弱性2件に対応、評価はいずれもCVSS v4.0で9.2
PHP公式の事前告知によると、今回のセキュリティリリースは重大な脆弱性2件に対応するものです。両脆弱性の評価は、いずれもCVSS v4.0で9.2とされています。
公開予定日時は、2026年10月21日（水）14:00 UTCです。PHPセキュリティチームは、すべてのPHP利用者に対し、リリースが利用可能になり次第アップグレードできるよう、事前の準備を促しています。
状況によっては予定より早く公開
告知では、次のいずれかの状況が生じた場合、予定を前倒ししてリリースする可能性があるとしています。
- いずれかの脆弱性の詳細が公になった場合
- 実際の悪用を示す証拠が確認された場合
影響を受けるバージョンなどはリリース時に公表
脆弱性の詳細、影響を受けるバージョン、修正済みバージョンは、リリースと同時に公開される予定です。
PHP利用者に向けた現時点での呼びかけは、公開後すぐにアップグレードできるよう準備することです。
