お知らせ

2026/10/23　PHPに関する脆弱性について

このたび、PHPにおいて遠隔から任意のコードが実行される恐れのある、極めて重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）が
公表されました。

本件に関しまして、空き家データベースシステムへの影響について、以下の通りご案内申し上げます。

1. 脆弱性の概要

脆弱性通称： php2shell

該当CVE ID： CVE-2026-109618、CVE-2026-109619

深刻度： CVSS v4.0 スコア 9.2（Critical：緊急）

影響：第三者による不正な攻撃により、サーバー上で任意のコードが実行され、システムが乗っ取られる等の深刻な被害が発生する恐れがあります。

2. 空き家データベースシステムへの影響について【影響なし】

　• PHPを利用しておらず、本システムに影響はございません

脆弱性に関する詳細は下記を参照ください。

■ 参考情報

• PHP公式（News Archive 2026）：

• IPA（セキュリティリリース公開に関する注意喚起）：