PHPの脆弱性(CVE)一覧 / PHP CVE list

PHPサーバーの管理者がよく調べる脆弱性について、公式情報(CVEレコード、PHPの公式アドバイザリ等)にもとづき、影響バージョンと対策をまとめています。

公開待ち(2026年10月21日 23:00 JST 予定)

PHPセキュリティチームが重大な脆弱性2件(CVSS v4.0 9.2)の修正リリースを事前告知しています。CVE番号は未公開のため、公開後に追記します。#1 · #2

既知のPHP関連CVE

• CVE-2024-4577 — PHP-CGI 引数インジェクション(Windows)
  CVSS v3.1 9.8 (CRITICAL) — CNA: PHP Group
• CVE-2024-8926 — PHP-CGI パラメータインジェクション(CVE-2024-4577のバイパス)
  CVSS v3.1 8.1 (HIGH) — CNA: PHP Group
• CVE-2024-8927 — cgi.force_redirect の回避(環境変数の衝突)
  CVSS v3.1 7.5 (HIGH) — CNA: PHP Group
• CVE-2024-2961 — glibc iconv(ISO-2022-CN-EXT)のバッファオーバーフローとPHP
  glibc(PHP本体ではありません)

あなたのサーバーは影響を受けますか？

PHPバージョンを入力するだけで、既知の重大な脆弱性に該当するか無料で判定できます。外部サイトへのスキャンは行いません。