PHPコアのリモートコード実行脆弱性（CVE-2026-109618／CVE-2026-109619）に関するNottaサービスへの影響について

2026-10-22

お知らせ

ステータス：影響なし
最終更新日：2026年10月22日

2026年10月21日、PHPの開発元（The PHP Group）は、PHPコアに関するリモートコード実行脆弱性（CVE-2026-109618、CVE-2026-109619）を公表しました。

一定の条件下で、攻撃者が悪意のあるリクエストを通じてこれらの脆弱性を悪用し、サービス障害または不正なコード実行を引き起こす可能性があります。The PHP Groupは修正版を公開し、PHPを使用してWebサービスを提供している利用者に対して速やかな更新を推奨しています。

これらの脆弱性はNottaサービスの本番環境には当てはまらないため、本事象によってNottaのお客様のデータまたはアカウントが影響を受けた兆候は確認されていません。

調査の結果、Nottaサービスの本番環境ではPHPランタイムを使用しておらず、これらの脆弱性の影響範囲に含まれないことを確認しました。

本お知らせの最終更新日時点で、現在のNottaサービスがこれらの脆弱性の影響を受けた兆候は確認されていません。Nottaサービスは通常どおりご利用いただけます。

Nottaは以下の確認を完了しています。

Nottaは、PHPの開発元および各セキュリティ機関の続報を引き続き注視します。

現時点で、本事象に関してお客様に実施いただく対応はありません。Nottaサービスは通常どおりご利用いただけます。

今後状況に変化が生じた場合は、本ページを速やかに更新します。

本お知らせは現時点での調査結果に基づくものです。公式情報またはNottaへの該当有無の判断に重要な変更が生じた場合、本お知らせを更新します。

ご不明な点がございましたら、普段ご利用のNottaカスタマーサポート、または担当営業までお問い合わせください。