使っている製品の、危険と対策がわかる。

どんな危険？

リモートの認証されていない攻撃者がこの条件を利用すると、PHP SOAP サーバーのプロセスがクラッシュし、サービスが利用できなくなる（DoS）可能性があります。

自分は対象？

• SOAP サーバーで typemap が設定されていること。

• リクエストに <value> 要素が欠けた apache:Map ノードが含まれること。

ほか2項目は詳細ページへ

対象の版

PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.2.318.3.318.4.218.5.6

どんな危険？

この脆弱性によりメモリ破壊、情報漏洩、またはプロセスのクラッシュが起こり、機密性・完全性・可用性に影響を与える恐れがあります。

自分は対象？

• PHP の SoapServer が SOAP_PERSISTENCE_SESSION オプションで設定されていること。

• SOAP リクエスト処理中にヘッダーのハンドラが false を返すか例外を投げるエラーが発生すること。

ほか1項目は詳細ページへ

対象の版

PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.2.318.3.318.4.218.5.6

どんな危険？

攻撃者が条件を満たすと、PHP プロセスがクラッシュし、サービス拒否（DoS）が発生します。

自分は対象？

• 攻撃者が制御できる入力で mb_regex_encoding() に渡すエンコーディングを指定できること。

• アプリケーションがその後 mb_ereg_search_init() などの mbregex 検索 API を使用すること。

ほか2項目は詳細ページへ

対象の版

PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.5.68.4.218.3.318.2.31

どんな危険？

この XSS により、被害者のブラウザーで任意の JavaScript が実行され、クッキーやステータスページに含まれる情報などの機密データが盗まれる可能性があります。

自分は対象？

• 攻撃者は認証や /status エンドポイントへのアクセス権を必要とせず、悪意のあるコードを含む URL にアクセスさせるだけで攻撃を実行できる。

• 被害者が PHP‑FPM のステータスページ（HTML または XML 形式）を閲覧する際に、攻撃者が作成した URL を開くと XSS が発生する。

ほか1項目は詳細ページへ

対象の版

PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.2.318.3.318.4.218.5.6

どんな危険？

攻撃者が細工した SOAP リクエストを送信できると、サーバー上で任意のコードを実行させられる可能性があります。

自分は対象？

• SOAP 拡張機能が有効で、Apache の map ノードに重複キーが存在する場合に発生します。

• 攻撃者が SOAP リクエスト本文を自由に操作できることが前提です。

ほか1項目は詳細ページへ

対象の版

PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.2.318.3.318.4.218.5.6

どんな危険？

負のオフセットで配列にアクセスした結果、セグメンテーションフォルトが起き、サービスが利用できなくなる（Denial of Service）。

自分は対象？

• 対象は NetBSD 上で動作する PHP 8.2.*（8.2.31 未満）、8.3.*（8.3.31 未満）、8.4.*（8.4.21 未満）、8.5.*（8.5.6 未満）で、urldecode() などの関数が符号付き char をそのまま ctype 関数に渡す環境です。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.2系のうち、8.2.31未満。影響ありとして記載：8.3系のうち、8.3.31未満。影響ありとして記載：8.4系のうち、8.4.21未満。影響ありとして記載：8.5系のうち、8.5.6未満。対象の環境：NetBSD。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.2.* / < 8.2.31（環境: NetBSD）PHP：8.3.* / < 8.3.31（環境: NetBSD）PHP：8.4.* / < 8.4.21（環境: NetBSD）PHP：8.5.* / < 8.5.6（環境: NetBSD）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: NetBSD）

修正版

8.2.318.3.318.4.218.5.6

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

このバッファオーバーリードにより、サーバーがクラッシュしたり、隣接するグローバルデータが漏洩する可能性があります。

自分は対象？

• 攻撃者が制御できるエンコーディング名に埋め込み NUL バイトが含まれ、mb_convert_encoding()、mb_detect_encoding()、mb_convert_variables()、mb_detect_order()、または mbstring.detect_order・mbstring.http_output の INI 設定に渡された場合に影響します。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.4系のうち、8.4.21未満。影響ありとして記載：8.5系のうち、8.5.6未満。

対象の版

PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満

修正版

8.4.218.5.6

どんな危険？

この脆弱性を利用されると、攻撃者は任意の SQL 文をデータベースで実行できる可能性があります。

自分は対象？

• 攻撃者が PDO::quote() を使用して引用した値を SQL 文に組み込めること。

• 対象となる SQL 文は SELECT、INSERT、UPDATE、DELETE、MERGE、WITH、EXECUTE のいずれかであること。

ほか3項目は詳細ページへ

対象の版

PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.2.318.3.318.4.218.5.6

どんな危険？

このオーバーフローにより、PHP プロセスがクラッシュしたり、メモリの不正アクセスが起こり、サービスが利用できなくなる可能性があります。

自分は対象？

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.2系のうち、8.2.31未満。影響ありとして記載：8.3系のうち、8.3.31未満。影響ありとして記載：8.4系のうち、8.4.21未満。影響ありとして記載：8.5系のうち、8.5.6未満。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.2.318.3.318.4.218.5.6

どんな危険？

無限ループによりアプリケーションが停止し、サービスが利用できなくなる可能性があります。

自分は対象？

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.4系のうち、8.4.21未満。影響ありとして記載：8.5系のうち、8.5.6未満。

対象の版

PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満

修正版

8.4.218.5.6

どんな危険？

この脆弱性により、攻撃者がサーバーに任意のリクエストを送らせる（SSRF）可能性があります。

自分は対象？

• 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

対象の版

PHP 8.1系 / php-src：< 8.1.34（修正版 8.1.34 に対応する系列。旧系列の影響は原文確認）PHP 8.2系 / php-src：< 8.2.30（修正版 8.2.30 に対応する系列。旧系列の影響は原文確認）PHP 8.3系 / php-src：< 8.3.29（修正版 8.3.29 に対応する系列。旧系列の影響は原文確認）PHP 8.4系 / php-src：< 8.4.16（修正版 8.4.16 に対応する系列。旧系列の影響は原文確認）PHP 8.5系 / php-src：< 8.5.1（修正版 8.5.1 に対応する系列。旧系列の影響は原文確認）

修正版

8.1.348.2.308.3.298.4.168.5.1

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

このクラッシュはセグメンテーションフォルトを引き起こし、対象サーバーの可用性を失わせる可能性があります。

自分は対象？

• PDO PostgreSQL ドライバを使用し、PDO::ATTR_EMULATE_PREPARES が有効になっている PHP 環境で、準備されたステートメントのパラメータに不正な文字列シーケンス（例: \x99）を含めた場合に影響を受けます。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.34未満。影響ありとして記載：8.2系のうち、8.2.30未満。影響ありとして記載：8.3系のうち、8.3.29未満。影響ありとして記載：8.4系のうち、8.4.16未満。影響ありとして記載：8.5系のうち、8.5.1未満。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1系の8.1.34未満PHP：8.2系の8.2.30未満PHP：8.3系の8.3.29未満PHP：8.4系の8.4.16未満PHP：8.5系の8.5.1未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.348.2.308.3.298.4.168.5.1

どんな危険？

ヒープバッファオーバーフローによりメモリが破壊されたりクラッシュしたりし、サーバーの完全性と可用性が損なわれる可能性があります。

自分は対象？

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.34未満。影響ありとして記載：8.2系のうち、8.2.30未満。影響ありとして記載：8.3系のうち、8.3.29未満。影響ありとして記載：8.4系のうち、8.4.16未満。影響ありとして記載：8.5系のうち、8.5.1未満。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1系の8.1.34未満PHP：8.2系の8.2.30未満PHP：8.3系の8.3.29未満PHP：8.4系の8.4.16未満PHP：8.5系の8.5.1未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.348.2.308.3.298.4.168.5.1

どんな危険？

未初期化メモリが漏洩することで、サーバー上の機密データが外部に公開され、機密性が損なわれる恐れがあります。

自分は対象？

• getimagesize() をマルチチャンク読み取り（php://filter など）で使用する場合にのみ影響します。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.34未満。影響ありとして記載：8.2系のうち、8.2.30未満。影響ありとして記載：8.3系のうち、8.3.29未満。影響ありとして記載：8.4系のうち、8.4.16未満。影響ありとして記載：8.5系のうち、8.5.1未満。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1系の8.1.34未満PHP：8.2系の8.2.30未満PHP：8.3系の8.3.29未満PHP：8.4系の8.4.16未満PHP：8.5系の8.5.1未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.348.2.308.3.298.4.168.5.1

どんな危険？

PostgreSQL サーバが文字列を無効として拒否したときに、PHP がクラッシュする可能性があります。

自分は対象？

• PHP 8.1.*（8.1.33 未満）の pgsql と pdo_pgsql エスケープ関数はエラーをチェックしません。

• PHP 8.2.*（8.2.29 未満）の pgsql と pdo_pgsql エスケープ関数はエラーをチェックしません。

ほか3項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.33（機能: pgsql / pdo_pgsql）PHP：8.2.* / < 8.2.29（機能: pgsql / pdo_pgsql）PHP：8.3.* / < 8.3.23（機能: pgsql / pdo_pgsql）PHP：8.4.* / < 8.4.10（機能: pgsql / pdo_pgsql）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: pgsql / pdo_pgsql）

修正版

8.1.338.2.298.3.238.4.10

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この NULL ポインタ参照によりサーバーがクラッシュし、対象サーバーの可用性が失われる可能性があります。

自分は対象？

• PHP 8.1.* でバージョン 8.1.33 未満のものは影響を受けます。

• PHP 8.2.* でバージョン 8.2.29 未満のものは影響を受けます。

ほか4項目は詳細ページへ

対象の版

PHP：8.1系の8.1.33未満PHP：8.2系の8.2.29未満PHP：8.3系の8.3.23未満PHP：8.4系の8.4.10未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.338.2.298.3.238.4.10

どんな危険？

攻撃者が細工したホスト名を渡すと、サーバー側で任意の内部または外部のサーバーへリクエストが送信され、Server Side Request Forgery（サーバー側リクエスト偽装）が発生する可能性があります。

自分は対象？

• 攻撃者が NULL バイトを含むホスト名を fsockopen() などの関数に渡すことができ、かつコードがその前に parse_url() でホスト名のアクセスチェックを行っている場合に影響を受けます。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.33未満。影響ありとして記載：8.2系のうち、8.2.29未満。影響ありとして記載：8.3系のうち、8.3.23未満。影響ありとして記載：8.4系のうち、8.4.10未満。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1系の8.1.33未満PHP：8.2系の8.2.29未満PHP：8.3系の8.3.23未満PHP：8.4系の8.4.10未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.338.2.298.3.238.4.10

どんな危険？

この脆弱性が悪用されると、リモートコード実行が可能になり、攻撃者がサーバー上で任意の処理を実行できる恐れがあります。

自分は対象？

• PHP 8.3.* のバージョンで 8.3.19 未満は影響を受けます。

• PHP 8.4.* のバージョンで 8.4.5 未満は影響を受けます。

ほか4項目は詳細ページへ

対象の版

PHP：8.4系の8.4.5未満PHP：8.3系の8.3.19未満

修正版

8.3.198.4.5

どんな危険？

境界外読み取りによりヒープの内容が漏洩する可能性がある。

自分は対象？

• PHP 8.1 系はバージョン 8.1.32 未満が影響を受ける。

• PHP 8.2 系はバージョン 8.2.28 未満が影響を受ける。

ほか2項目は詳細ページへ

対象の版

PHP 8.1系 / php-src：< 8.1.32（修正版 8.1.32 に対応する系列。旧系列の影響は原文確認）PHP 8.2系 / php-src：< 8.2.28（修正版 8.2.28 に対応する系列。旧系列の影響は原文確認）PHP 8.3系 / php-src：< 8.3.18（修正版 8.3.19 に対応する系列。旧系列の影響は原文確認）PHP 8.4系 / php-src：< 8.4.5（修正版 8.4.5 に対応する系列。旧系列の影響は原文確認）

修正版

8.1.328.2.288.3.198.4.5

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がリダイレクト先を操作できると、文書が誤って解析され、意味が変わったり検証を回避されたりする可能性があります。

自分は対象？

• PHP の DOM または SimpleXML 拡張を使用して HTTP リソースを取得し、そのリソースがリダイレクトを行う場合に影響があります。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.32未満。影響ありとして記載：8.2系のうち、8.2.28未満。影響ありとして記載：8.3系のうち、8.3.19未満。影響ありとして記載：8.4系のうち、8.4.5未満。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1系の8.1.32未満PHP：8.2系の8.2.28未満PHP：8.3系の8.3.19未満PHP：8.4系の8.4.5未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.328.2.288.3.198.4.5