PHPの脆弱性に関する当社製品への影響について

平素より当社製品をご愛顧いただき、誠にありがとうございます。

2026年10月21日、The PHP Groupから、PHPにおいて任意のコードが実行される可能性のある2件の脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。当社製品への影響について、以下のとおりお知らせいたします。

当社製品への影響

当社技術部門による検証の結果、当社が販売するすべての製品が、本脆弱性の影響を受けないことを確認しています。

当社製品の本体ソフトウェア（ファームウェア）にはPHPを搭載しておらず、Web設定画面（WebUI）を含むすべての機能でPHPを使用していないためです。

お客様の対応

本件に関して、当社製品に対するファームウェア更新や設定変更など、お客様に実施いただく対応はありません。

対象の脆弱性

詳細は、JVN（Japan Vulnerability Notes）の情報をご参照ください。

• CVE-2026-109618：RCE via OOM corruption — メモリ不足時の処理に起因し、任意のコードが実行される可能性がある脆弱性です。
• CVE-2026-109619：RCE via stale global state — リクエスト間に残る内部状態に起因し、任意のコードが実行される可能性がある脆弱性です。

組み合わせて使用するシステムについて

上記の「影響なし」は、当社製品についてのご案内です。

当社製品と組み合わせて使用するお客様のサーバーなどでPHPをご利用の場合は、各提供元の最新情報をご確認のうえ、必要な対応を実施してください。