株式会社ユービーセキュアは、2026年10月27日、Webアプリケーション脆弱性検査ツール「Vex」のオートスキャナーに、PHPの重大な脆弱性（CVE-2026-109618、CVE-2026-109619、通称：php2shell）に対応する検査シグネチャの正式版を追加しました。
10月22日にオートスキャナーで提供した暫定版は、PHPのバージョン情報にもとづいて判定するものでした。正式版では、検査対象のWebサイトに検査用のリクエストを送り、その応答から脆弱性の有無を確認します。これにより、バージョン情報を表示していないWebサイトについても、より正確に判定できるようになります。

 

■ 脆弱性の概要

2026年10月22日、PHPの開発元は、重大な脆弱性2件を修正したPHP 8.5.12、8.4.27、8.3.36、8.2.35を公開しました。開発元によると、いずれの脆弱性も、認証を経ずに外部から任意のコードを実行されるおそれがあるもので、深刻度の評価（CVSS v4.0）はともに9.2です。PHP 7.4、8.0、8.1向けには、ソースコードに適用する最小限の修正のみが公開されています。

 

■ リリース内容

  • 対象製品：Vex（オートスキャナー）
  • リリース日：2026年10月27日
  • 内容：CVE-2026-109618、CVE-2026-109619に対応した検査シグネチャを、暫定版から正式版に更新

オートスキャナーをご利用のお客様は、追加の作業なしで本シグネチャをご利用いただけます。