PHP脆弱性対応のメンテナンスが完了しサイト表示が再開

ロリポップ！セキュリティ

PHPの重大な脆弱性に対応するメンテナンスが完了し、停止していたサイト表示や管理機能が復旧しました。

変更点

  • すべてのPHPバージョンでsession.upload_progressが無効になりました
  • PHP 8.2から8.5で修正版の8.2.35、8.3.36、8.4.27、8.5.12が動作します
  • サポート終了済みのPHP 5.3から8.1にも修正が反映されました
  • 脆弱性を狙った不正アクセスや情報漏えいは確認されていません

影響範囲

CVE-2026-109618CVE-2026-109619session.upload_progressPHP設定ユーザー専用ページphpMyAdminロリポップ！FTP

公式ページを開く

この記事は Release Radar が独自に要約したもので、各社の公式発表ではありません。正確な内容は公式ページをお読みください。

その他の更新