PHP 8.2.35 released - 1 fixes in 1 components, including security fixes (CVE-2026-109618, CVE-2026-109619). Changelog + downloads: https://t.co/ZIiBEVycIz
— php-net (@php_net) October 21, 2026
出典：X（@php_net）
PHPプロジェクトは2026年10月21日、PHP 8.2系のメンテナンスアップデート「PHP 8.2.35」を公開しました。今回は2件のCVEに対応するセキュリティリリースで、影響を受ける環境には速やかな更新が推奨されています。
PHP 8.2.35の修正内容
PHP 8.2.35では、Coreを対象に1件の修正が行われています。変更履歴には「Avoid state corruption via bailout」と記載されており、bailoutによる状態の破損を回避する内容です。
この修正に関連する脆弱性識別子は、次の2件です。
- CVE-2026-109618
- CVE-2026-109619
また、対応するセキュリティアドバイザリの識別子として、以下が挙げられています。
- GHSA-w8hw-w9fx-j79w
- GHSA-6wmf-4rv5-p3rp
参照情報には、これらの脆弱性の具体的な影響範囲や攻撃条件についての詳しい説明はありません。
影響を受ける環境には速やかな更新を推奨
今回のリリースはセキュリティ修正を含むため、参照情報では影響を受ける環境に対して速やかなアップグレードを促しています。
PHP 8.2系の利用者向けに、ビルド、ソースアーカイブ、チェックサムがphp.netで提供されています。
配布されているソースアーカイブ
2026年10月21日付で、次の3形式のソースアーカイブが掲載されています。
php-8.2.35.tar.gzphp-8.2.35.tar.bz2php-8.2.35.tar.xz
それぞれにSHA-256チェックサムが記載されています。
まとめ
PHP 8.2.35は、Coreの状態破損を回避する修正により、CVE-2026-109618とCVE-2026-109619に対応したセキュリティリリースです。影響を受ける環境では、速やかな更新が推奨されています。
