CVE-2026-109619 PHP Stale Internal Request-State Vulnerability｜AI・DXを支えるセキュリティレポート(Security Report)

PHP Stale Internal Request-State Vulnerability

CVE（NVD）悪用確認済み（CISA KEV）CVSS 8.1 HighEPSS 100.0%

NVD の情報

PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subsequent requests may read or branch on this stale state before it is fully initialized. Multiple strategies can trigger this condition and produce remote code execution (RCE).

公開日: 2026-10-21
最終更新（NVD）: 2026-10-28
NVD の状態: Analyzed
脆弱性の種類: CWE-1325、CWE-416、CWE-755、CWE-824

深刻度（CVSS）

9.2 CriticalCVSS 4.0／副／評価：security@php.netCVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
8.1 HighCVSS 3.1／主／評価：nvd@nist.govCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

悪用の状況

CISA の Known Exploited Vulnerabilities Catalog に掲載されています（追加日：2026-10-26）。

CISA の求める対応：Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

CISA が米連邦機関に求める対応期限：2026-10-29（一般企業の法的な期限ではありません）

EPSS：今後30日に悪用される推定確率 100.00%（全体の上位 0.0%、評価日 2026-10-30）

解消方法

PHP のバージョンアップ8.2.35 以上、8.3.36 以上、8.4.27 以上、8.5.12 以上根拠：NVD の条件から推定
PAN-OS（Palo Alto Networks）のバージョンアップ10.2.7 以上、11.1.4 以上、11.2.4 以上、12.1.4 以上、12.2.4 以上根拠：NVD の条件から推定

「NVD の条件から推定」は、NVD が影響ありとする版の上限から読み取ったもので、修正版とは限りません。「解消方法の情報なし」は、修正が無いという意味ではありません。必ずベンダーの公告で確認してください。

影響を受ける製品と版（NVD の条件）

版の範囲は NVD の条件上の影響範囲です。修正版とは限りません。修正版はベンダーの公告で確認してください。

条件 1

PHP：5.4.0 以上、8.2.35 未満
PHP：8.3.0 以上、8.3.36 未満
PHP：8.4.0 以上、8.4.27 未満
PHP：8.5.0 以上、8.5.12 未満

条件 2（下の条件をすべて満たす場合）

siemens ruggedcom ape1808 firmware：版の区別なし
siemens ruggedcom ape1808：版の区別なし※動作環境の条件

条件 3

PAN-OS（Palo Alto Networks）：10.2.0 以上、10.2.7 未満
PAN-OS（Palo Alto Networks）：10.2.7 のみ
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h10
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h11
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h12
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h13
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h14
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h15
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h16
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h17
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h18
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h19
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h2
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h20
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h21
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h22
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h23
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h24
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h3
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h32
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h34
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h35
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h36
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h37
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h38
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h4
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h5
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h6
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h7
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h8
PAN-OS（Palo Alto Networks）：10.2.7 のみ限定：update=h9
PAN-OS（Palo Alto Networks）：10.2.8 のみ
PAN-OS（Palo Alto Networks）：10.2.9 のみ
PAN-OS（Palo Alto Networks）：10.2.10 のみ
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h10
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h11
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h12
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h13
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h14
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h17
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h18
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h2
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h21
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h27
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h3
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h30
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h31
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h36
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h37
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h39
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h4
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h40
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h41
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h5
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h6
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h7
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h8
PAN-OS（Palo Alto Networks）：10.2.10 のみ限定：update=h9
PAN-OS（Palo Alto Networks）：10.2.11 のみ
PAN-OS（Palo Alto Networks）：10.2.12 のみ
PAN-OS（Palo Alto Networks）：10.2.13 のみ
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h10
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h15
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h16
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h18
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h2
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h21
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h22
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h23
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h24
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h26
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h3
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h4
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h5
PAN-OS（Palo Alto Networks）：10.2.13 のみ限定：update=h7
PAN-OS（Palo Alto Networks）：10.2.14 のみ
PAN-OS（Palo Alto Networks）：10.2.15 のみ
PAN-OS（Palo Alto Networks）：10.2.16 のみ
PAN-OS（Palo Alto Networks）：10.2.16 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：10.2.16 のみ限定：update=h10
PAN-OS（Palo Alto Networks）：10.2.16 のみ限定：update=h11
PAN-OS（Palo Alto Networks）：10.2.16 のみ限定：update=h4
PAN-OS（Palo Alto Networks）：10.2.16 のみ限定：update=h6
PAN-OS（Palo Alto Networks）：10.2.16 のみ限定：update=h7
PAN-OS（Palo Alto Networks）：10.2.16 のみ限定：update=h8
PAN-OS（Palo Alto Networks）：10.2.16 のみ限定：update=h9
PAN-OS（Palo Alto Networks）：10.2.17 のみ
PAN-OS（Palo Alto Networks）：10.2.18 のみ
PAN-OS（Palo Alto Networks）：10.2.18 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：10.2.18 のみ限定：update=h10
PAN-OS（Palo Alto Networks）：10.2.18 のみ限定：update=h12
PAN-OS（Palo Alto Networks）：10.2.18 のみ限定：update=h5
PAN-OS（Palo Alto Networks）：10.2.18 のみ限定：update=h6
PAN-OS（Palo Alto Networks）：10.2.18 のみ限定：update=h7
PAN-OS（Palo Alto Networks）：10.2.18 のみ限定：update=h8
PAN-OS（Palo Alto Networks）：10.2.18 のみ限定：update=h9

条件 4

PAN-OS（Palo Alto Networks）：11.1.0 以上、11.1.4 未満
PAN-OS（Palo Alto Networks）：11.1.4 のみ
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h10
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h11
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h12
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h13
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h15
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h16
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h17
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h18
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h2
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h25
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h27
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h3
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h32
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h33
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h34
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h35
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h36
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h37
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h4
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h5
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h6
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h7
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h8
PAN-OS（Palo Alto Networks）：11.1.4 のみ限定：update=h9
PAN-OS（Palo Alto Networks）：11.1.5 のみ
PAN-OS（Palo Alto Networks）：11.1.6 のみ
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h10
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h14
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h17
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h18
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h19
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h2
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h20
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h21
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h22
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h23
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h25
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h29
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h3
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h32
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h33
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h34
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h35
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h36
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h38
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h39
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h4
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h5
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h6
PAN-OS（Palo Alto Networks）：11.1.6 のみ限定：update=h7
PAN-OS（Palo Alto Networks）：11.1.7 のみ
PAN-OS（Palo Alto Networks）：11.1.7 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：11.1.7 のみ限定：update=h10
PAN-OS（Palo Alto Networks）：11.1.7 のみ限定：update=h11
PAN-OS（Palo Alto Networks）：11.1.7 のみ限定：update=h2
PAN-OS（Palo Alto Networks）：11.1.7 のみ限定：update=h4
PAN-OS（Palo Alto Networks）：11.1.7 のみ限定：update=h6
PAN-OS（Palo Alto Networks）：11.1.7 のみ限定：update=h8
PAN-OS（Palo Alto Networks）：11.1.8 のみ
PAN-OS（Palo Alto Networks）：11.1.9 のみ
PAN-OS（Palo Alto Networks）：11.1.10 のみ
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h10
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h12
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h21
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h25
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h26
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h27
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h28
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h30
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h32
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h33
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h35
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h4
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h5
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h7
PAN-OS（Palo Alto Networks）：11.1.10 のみ限定：update=h9
PAN-OS（Palo Alto Networks）：11.1.11 のみ
PAN-OS（Palo Alto Networks）：11.1.12 のみ
PAN-OS（Palo Alto Networks）：11.1.13 のみ
PAN-OS（Palo Alto Networks）：11.1.13 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：11.1.13 のみ限定：update=h10
PAN-OS（Palo Alto Networks）：11.1.13 のみ限定：update=h11
PAN-OS（Palo Alto Networks）：11.1.13 のみ限定：update=h12
PAN-OS（Palo Alto Networks）：11.1.13 のみ限定：update=h15
PAN-OS（Palo Alto Networks）：11.1.13 のみ限定：update=h2
PAN-OS（Palo Alto Networks）：11.1.13 のみ限定：update=h3
PAN-OS（Palo Alto Networks）：11.1.13 のみ限定：update=h5
PAN-OS（Palo Alto Networks）：11.1.13 のみ限定：update=h6
PAN-OS（Palo Alto Networks）：11.1.13 のみ限定：update=h7
PAN-OS（Palo Alto Networks）：11.1.13 のみ限定：update=h8
PAN-OS（Palo Alto Networks）：11.1.13 のみ限定：update=h9
PAN-OS（Palo Alto Networks）：11.1.14 のみ
PAN-OS（Palo Alto Networks）：11.1.15 のみ
PAN-OS（Palo Alto Networks）：11.1.16 のみ
PAN-OS（Palo Alto Networks）：11.1.16 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：11.1.16 のみ限定：update=h2
PAN-OS（Palo Alto Networks）：11.1.16 のみ限定：update=h3

条件 5

PAN-OS（Palo Alto Networks）：11.2.0 以上、11.2.4 未満
PAN-OS（Palo Alto Networks）：11.2.4 のみ
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h10
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h11
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h12
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h14
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h15
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h17
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h18
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h2
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h20
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h3
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h4
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h5
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h6
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h7
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h8
PAN-OS（Palo Alto Networks）：11.2.4 のみ限定：update=h9
PAN-OS（Palo Alto Networks）：11.2.5 のみ
PAN-OS（Palo Alto Networks）：11.2.6 のみ
PAN-OS（Palo Alto Networks）：11.2.7 のみ
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h10
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h11
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h12
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h13
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h14
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h15
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h16
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h17
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h18
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h19
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h2
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h3
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h4
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h7
PAN-OS（Palo Alto Networks）：11.2.7 のみ限定：update=h8
PAN-OS（Palo Alto Networks）：11.2.8 のみ
PAN-OS（Palo Alto Networks）：11.2.9 のみ
PAN-OS（Palo Alto Networks）：11.2.10 のみ
PAN-OS（Palo Alto Networks）：11.2.10 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：11.2.10 のみ限定：update=h10
PAN-OS（Palo Alto Networks）：11.2.10 のみ限定：update=h12
PAN-OS（Palo Alto Networks）：11.2.10 のみ限定：update=h13
PAN-OS（Palo Alto Networks）：11.2.10 のみ限定：update=h2
PAN-OS（Palo Alto Networks）：11.2.10 のみ限定：update=h3
PAN-OS（Palo Alto Networks）：11.2.10 のみ限定：update=h4
PAN-OS（Palo Alto Networks）：11.2.10 のみ限定：update=h5
PAN-OS（Palo Alto Networks）：11.2.10 のみ限定：update=h6
PAN-OS（Palo Alto Networks）：11.2.10 のみ限定：update=h7
PAN-OS（Palo Alto Networks）：11.2.10 のみ限定：update=h8
PAN-OS（Palo Alto Networks）：11.2.10 のみ限定：update=h9
PAN-OS（Palo Alto Networks）：11.2.11 のみ
PAN-OS（Palo Alto Networks）：11.2.12 のみ
PAN-OS（Palo Alto Networks）：11.2.13 のみ
PAN-OS（Palo Alto Networks）：11.2.13 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：11.2.13 のみ限定：update=h2
PAN-OS（Palo Alto Networks）：11.2.13 のみ限定：update=h3
PAN-OS（Palo Alto Networks）：11.2.15 のみ
PAN-OS（Palo Alto Networks）：11.2.16 のみ

条件 6

PAN-OS（Palo Alto Networks）：12.1.0 以上、12.1.4 未満
PAN-OS（Palo Alto Networks）：12.1.4 のみ
PAN-OS（Palo Alto Networks）：12.1.4 のみ限定：update=h10
PAN-OS（Palo Alto Networks）：12.1.4 のみ限定：update=h11
PAN-OS（Palo Alto Networks）：12.1.4 のみ限定：update=h12
PAN-OS（Palo Alto Networks）：12.1.4 のみ限定：update=h2
PAN-OS（Palo Alto Networks）：12.1.4 のみ限定：update=h3
PAN-OS（Palo Alto Networks）：12.1.4 のみ限定：update=h5
PAN-OS（Palo Alto Networks）：12.1.4 のみ限定：update=h6
PAN-OS（Palo Alto Networks）：12.1.4 のみ限定：update=h7
PAN-OS（Palo Alto Networks）：12.1.4 のみ限定：update=h8
PAN-OS（Palo Alto Networks）：12.1.4 のみ限定：update=h9
PAN-OS（Palo Alto Networks）：12.1.5 のみ
PAN-OS（Palo Alto Networks）：12.1.6 のみ
PAN-OS（Palo Alto Networks）：12.1.7 のみ
PAN-OS（Palo Alto Networks）：12.1.7 のみ限定：update=h1
PAN-OS（Palo Alto Networks）：12.1.7 のみ限定：update=h2
PAN-OS（Palo Alto Networks）：12.1.7 のみ限定：update=h3
PAN-OS（Palo Alto Networks）：12.1.7 のみ限定：update=h5
PAN-OS（Palo Alto Networks）：12.1.7 のみ限定：update=h6
PAN-OS（Palo Alto Networks）：12.1.7 のみ限定：update=h8
PAN-OS（Palo Alto Networks）：12.1.7 のみ限定：update=h9
PAN-OS（Palo Alto Networks）：12.1.8 のみ
PAN-OS（Palo Alto Networks）：12.1.9 のみ
PAN-OS（Palo Alto Networks）：12.1.10 のみ
PAN-OS（Palo Alto Networks）：12.1.10 のみ限定：update=h2

条件 7

PAN-OS（Palo Alto Networks）：12.2.0 以上、12.2.4 未満
PAN-OS（Palo Alto Networks）：12.2.4 のみ

条件 8（下の条件をすべて満たす場合）

PAN-OS（Palo Alto Networks）：版の区別なし
paloaltonetworks panorama m-200：版の区別なし※動作環境の条件
paloaltonetworks panorama m-300：版の区別なし※動作環境の条件
paloaltonetworks panorama m-500：版の区別なし※動作環境の条件
paloaltonetworks panorama m-600：版の区別なし※動作環境の条件
paloaltonetworks panorama m-700：版の区別なし※動作環境の条件

条件 9

paloaltonetworks panorama virtual appliance：版の区別なし

条件 10（下の条件をすべて満たす場合）

PAN-OS（Palo Alto Networks）：版の区別なし
paloaltonetworks wf-500：版の区別なし※動作環境の条件
paloaltonetworks wf-500-b：版の区別なし※動作環境の条件

編集部の記載（レポート掲載時）

レポートの編集部がベンダー公告などから転記した内容です。検証済みの値ではないため、必ず出典で確認してください。

2026-10-29 のレポートPHP（PHP2Shell。ログインなしで遠隔からコードを実行され、実際の侵入に使われている）

悪用状況（編集部）：悪用の報告あり根拠

2026-10-27 のレポートPHP（PHP2Shell：細工したリクエストでコード実行）

悪用状況（編集部）：悪用の報告あり根拠

公告に記載の修正版

PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12公告

2026-10-23 のレポートPHP

公告に記載の修正版

PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35公告

https://www.php.net/archive/2026.php

参照（NVD）

https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp緩和策、ベンダー公告
http://www.openwall.com/lists/oss-security/2026/10/21/16Mailing List、第三者の公告
http://www.openwall.com/lists/oss-security/2026/10/21/17Mailing List、第三者の公告
http://www.openwall.com/lists/oss-security/2026/10/21/23Mailing List、第三者の公告
http://www.openwall.com/lists/oss-security/2026/10/21/7Mailing List、第三者の公告
http://www.openwall.com/lists/oss-security/2026/10/22/14Mailing List、第三者の公告
http://www.openwall.com/lists/oss-security/2026/10/22/15Mailing List、第三者の公告
http://www.openwall.com/lists/oss-security/2026/10/22/16Mailing List、第三者の公告
http://www.openwall.com/lists/oss-security/2026/10/22/19Mailing List、第三者の公告
http://www.openwall.com/lists/oss-security/2026/10/22/2Mailing List、第三者の公告
http://www.openwall.com/lists/oss-security/2026/10/22/20Mailing List、第三者の公告
http://www.openwall.com/lists/oss-security/2026/10/23/4Mailing List、第三者の公告
https://arcticwolf.com/resources/blog/php2shell-critical-php-vulnerabilities-enable-unauthenticated-remote-code-execution/第三者の公告
https://cert-portal.siemens.com/productcert/html/ssa-566512.html第三者の公告
https://php2shell.delftintellab.com/第三者の公告
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-109619米国政府
https://www.wiz.io/blog/php2shell-php-rce第三者の公告

NVD から取得：2026-10-30T16:55:29.567Z／EPSS 評価日：2026-10-30

This product uses the NVD API but is not endorsed or certified by the NVD.

悪用の確認情報は CISA Known Exploited Vulnerabilities Catalog（NVD 経由で取得）によります。EPSS は FIRST（www.first.org/epss）によります。