タグ
#use-after-free
PHP2Shell：PHPのRCEバグで数百万件の悪用試行が発生（CVE-2026-109618）
CISAは10月26日、PHP2Shellの2つの欠陥をKnown Exploited Vulnerabilitiesカタログに追加し、連邦機関のパッチ適用期限を10月29日に設定しました。PHPエンジンの認証不要RCEで、8.5.12、8.4.27、8.3.36、8.2.35で修正されています。
2026年10月25日
GHSA-2464-fhr4-w9xw（CVE-2026-96889）：Next.js画像最適化における認証不要のRCE
VercelはGHSA-2464-fhr4-w9xwをクリティカル、CVSS v4.0 9.5と評価しています。glibcベースのLinuxでImage Optimization APIがSVG...
2026年10月23日