PHP開発チームおよび各セキュリティ機関は、PHPの広範なバージョンに影響を及ぼす重大なリモートコード実行（RCE）の脆弱性に関するセキュリティアドバイザリを一斉に公開しました。本脆弱性はCVSSスコアにおいて極めて高い深刻度と評価されており、悪意のある細工が施されたリクエストをWebサーバーに送信することで、認証なしで任意のコードが実行される危険性があります。
脆弱性の概要と影響を受けるバージョン
今回の欠陥は、特定の文字エンコーディング処理およびクエリ文字列パーサーの不適切な境界チェックに起因します。PHP 8.1、8.2、8.3を含む現在サポート中のメジャー系統において、パッチ適用前の特定マイナーリリースが直接の影響を受けます。特にFastCGI環境やWindows版PHP、特殊なマルチバイト環境下で稼働しているWebサーバーで優先的な対処が必要です。
運用者が直ちに行うべき緊急対応
公式より修正パッチを含むセキュリティリリースが提供開始されています。Linuxディストリビューション（Ubuntu, Debian, RHEL, AlmaLinux等）の公式リポジトリからもパッチが順次配信されているため、パッケージマネージャーによる最新版への即時アップグレードが強く推奨されます。直ちに更新できない環境では、Webアプリケーションファイアウォール（WAF）による異常なリクエストシグネチャの検知・遮断ルールの即時適用が求められます。