使っている製品の、危険と対策がわかる。

どんな危険？

認証ヘッダーが送信されなくなることで、サービスが利用できなくなる（DoS）可能性や、その他予期しない問題が発生する恐れがあります。

自分は対象？

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.32未満。影響ありとして記載：8.2系のうち、8.2.28未満。影響ありとして記載：8.3系のうち、8.3.19未満。影響ありとして記載：8.4系のうち、8.4.5未満。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1系の8.1.32未満PHP：8.2系の8.2.28未満PHP：8.3系の8.3.19未満PHP：8.4系の8.4.5未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.328.2.288.3.198.4.5

どんな危険？

URL が切り捨てられると、クエリ文字列の重要な情報が失われたり、別のリソースへリダイレクトされたりします。切り捨てられた URL がエラーを引き起こす場合、リモートサイトが利用できなくなる（DoS）可能性があります。

自分は対象？

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.32未満。影響ありとして記載：8.2系のうち、8.2.28未満。影響ありとして記載：8.3系のうち、8.3.19未満。影響ありとして記載：8.4系のうち、8.4.5未満。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1系の8.1.32未満PHP：8.2系の8.2.28未満PHP：8.3系の8.3.19未満PHP：8.4系の8.4.5未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.328.2.288.3.198.4.5

どんな危険？

無効なヘッダーが有効とみなされることで、アプリケーションがヘッダーを誤って処理し、予期しない動作やセキュリティ上の問題が生じる恐れがあります。

自分は対象？

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.32未満。影響ありとして記載：8.2系のうち、8.2.28未満。影響ありとして記載：8.3系のうち、8.3.19未満。影響ありとして記載：8.4系のうち、8.4.5未満。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1系の8.1.32未満PHP：8.2系の8.2.28未満PHP：8.3系の8.3.19未満PHP：8.4系の8.4.5未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.328.2.288.3.198.4.5

どんな危険？

この不具合により、http ストリームラッパーを利用したユーザーは誤った MIME タイプが通知されたり、レスポンスヘッダーを誤って解析してしまい、期待したコンテンツやリダイレクト先を正しく判別できなくなる恐れがあります。

自分は対象？

• PHP の http ストリームラッパーでサーバーから取得した HTTP 応答を解析する際に、折りたたみヘッダーが含まれている場合に影響を受けます。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.32未満。影響ありとして記載：8.2系のうち、8.2.28未満。影響ありとして記載：8.3系のうち、8.3.19未満。影響ありとして記載：8.4系のうち、8.4.5未満。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1系の8.1.32未満PHP：8.2系の8.2.28未満PHP：8.3系の8.3.19未満PHP：8.4系の8.4.5未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.328.2.288.3.198.4.5

どんな危険？

攻撃者が操作した MySQL サーバーからの応答を通じて、PHP のヒープに残っている他のリクエストの結果や別ユーザーのデータが漏洩する恐れがあります。

自分は対象？

• PHP 8.1 系列でバージョン 8.1.31 未満が影響を受けます。

• PHP 8.2 系列でバージョン 8.2.24 未満が影響を受けますが、別の情報源では 8.2.26 未満とされています。構造化された情報 (S5) とパッケージ情報 (S8) に矛盾があります。

ほか5項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.31（機能: mysqlnd）PHP：8.2.* / < 8.2.24（機能: mysqlnd）PHP：8.3.* / < 8.3.14（機能: mysqlnd）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: mysqlnd）

修正版

8.1.318.2.268.3.14

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

整数オーバーフローにより範囲外書き込みが発生し、メモリ破壊や予期しない動作を引き起こす可能性があります。

自分は対象？

• 32 ビットシステム上で、ldap_escape() 関数に長い文字列を入力できる環境。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.31未満。影響ありとして記載：8.2系のうち、8.2.26未満。影響ありとして記載：8.3系のうち、8.3.14未満。対象の環境：32 bit。対象の機能：ldap。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1.* / < 8.1.31（環境: 32 bit、機能: ldap）PHP：8.2.* / < 8.2.26（環境: 32 bit、機能: ldap）PHP：8.3.* / < 8.3.14（環境: 32 bit、機能: ldap）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: 32 bit、機能: ldap）

修正版

8.1.318.2.268.3.14

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はサーバー上で任意の HTTP リクエストを送信でき、内部エンドポイントや外部からは見えないリソースにアクセスできるようになる恐れがあります。

自分は対象？

• ストリーム関数（例: fopen、file、file_get_contents など）でプロキシを設定し、request_fulluri オプションを true にしている場合。

• 対象となるリソースの URI が攻撃者に部分的に制御可能である場合。

ほか3項目は詳細ページへ

対象の版

PHP：8.1系の8.1.31未満PHP：8.2系の8.2.26未満PHP：8.3系の8.3.14未満

修正版

8.1.318.2.268.3.14

どんな危険？

整数オーバーフローによりメモリの範囲外に書き込まれる可能性があります。

自分は対象？

• PHP 8.1.*（8.1.31 未満）を 32 ビットシステムで使用し、ldap_escape() に長い文字列を入力すると脆弱性が発生します。

• PHP 8.2.*（8.2.26 未満）を 32 ビットシステムで使用し、ldap_escape() に長い文字列を入力すると脆弱性が発生します。

ほか3項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.31（環境: 32 bit、機能: pdo_firebird / pdo_dblib）PHP：8.2.* / < 8.2.26（環境: 32 bit、機能: pdo_firebird / pdo_dblib）PHP：8.3.* / < 8.3.14（環境: 32 bit、機能: pdo_firebird / pdo_dblib）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: 32 bit、機能: pdo_firebird / pdo_dblib）

修正版

8.1.318.2.268.3.14

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

クラッシュや他のメモリ領域の内容が漏洩する可能性があります。

自分は対象？

• PHP 8.1.* でバージョン 8.1.31 未満は影響を受けます。

• PHP 8.2.* でバージョン 8.2.26 未満は影響を受けます。

ほか2項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.31（機能: filters）PHP：8.2.* / < 8.2.26（機能: filters）PHP：8.3.* / < 8.3.14（機能: filters）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: filters）

修正版

8.1.318.2.268.3.14

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

CLI サーバーは本番環境で使用すべきではありませんが、開発者がローカルで CLI サーバーを実行している場合、サーバーが localhost のみでリッスンしているときに、悪意のあるウェブページに誘導されてそのページから localhost へリクエストを送らせられることで攻撃される可能性があります。

自分は対象？

• PHP の CLI SAPI（コマンドラインインタフェース）でサーバーモードが有効になっている環境。

• POST データを受け取る際に content_type ポインタが処理される場合。

ほか2項目は詳細ページへ

対象の版

PHP 8.1系 / php-src：< 8.1.31（修正版 8.1.31 に対応する系列。旧系列の影響は原文確認）PHP 8.2系 / php-src：< 8.2.26（修正版 8.2.26 に対応する系列。旧系列の影響は原文確認）PHP 8.3系 / php-src：< 8.3.14（修正版 8.3.14 に対応する系列。旧系列の影響は原文確認）

修正版

8.1.318.2.268.3.14

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

特定の設定下では、任意のファイルを PHP に読み込ませる（任意ファイルインクルージョ）につながる可能性があります。

自分は対象？

• PHP 8.1.* のバージョンで 8.1.30 未満は影響を受けます。

• PHP 8.2.* のバージョンで 8.2.24 未満は影響を受けます。

ほか2項目は詳細ページへ

対象の版

PHP：8.1系の8.1.30未満PHP：8.2系の8.2.24未満PHP：8.3系の8.3.12未満

修正版

8.1.308.2.248.3.12

どんな危険？

攻撃者は PHP バイナリに任意のオプションを渡すことができ、スクリプトのソースコードを取得したり、サーバ上で任意の PHP コードを実行したりできる可能性がある。

自分は対象？

• 対象は Windows 上で動作する PHP CGI であり、レジストリの ACP（ANSI コードページ）を OEM コードページ（例: 437 など）に設定するという非標準的なコードページ構成が必要である。この構成は実環境で出現する可能性は低いが、存在すれば脆弱性が有効になる。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.30未満。影響ありとして記載：8.2系のうち、8.2.24未満。影響ありとして記載：8.3系のうち、8.3.12未満。対象の環境：Windows。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1.* / < 8.1.30（環境: Windows）PHP：8.2.* / < 8.2.24（環境: Windows）PHP：8.3.* / < 8.3.12（環境: Windows）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows）

修正版

8.1.308.2.248.3.12

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

正当なデータが処理されず、アプリケーションが誤った動作をする可能性がある。

自分は対象？

• PHP 8.1.*（バージョン < 8.1.30）

• PHP 8.2.*（バージョン < 8.2.24）

ほか2項目は詳細ページへ

対象の版

PHP：8.1系の8.1.30未満PHP：8.2系の8.2.24未満PHP：8.3系の8.3.12未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.308.2.248.3.12

どんな危険？

ログが改ざんされたり一部が欠落したりすることで、ログの信頼性が損なわれます。

自分は対象？

• PHP-FPM SAPI が使用されていること。

• catch_workers_output が yes に設定されていること。

ほか3項目は詳細ページへ

対象の版

PHP：8.1系の8.1.30未満PHP：8.2系の8.2.24未満PHP：8.3系の8.3.12未満

修正版

8.1.308.2.248.3.12

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバ上の PHP スクリプトのソースコードが漏洩したり、任意の PHP コードを実行させられる可能性があります。

自分は対象？

• Apache と PHP‑CGI が Windows 上で組み合わせて使用されていること。

• システムのロケールが、Best‑Fit 変換を行うコードページに設定されていること。

ほか5項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.29（環境: Windows、機能: CGI）PHP：8.2.* / < 8.2.20（環境: Windows、機能: CGI）PHP：8.3.* / < 8.3.8（環境: Windows、機能: CGI）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows、機能: CGI）

修正版

8.3.88.2.208.1.29

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコマンドを Windows シェル上で実行できるようになるため、システムが不正に操作される危険があります。

自分は対象？

• 対象は Windows 環境の PHP で、proc_open() を配列構文で呼び出し、コマンド名の末尾に空白が付いている場合に限られます。また、実行されるコマンドの引数が攻撃者に制御可能であることが前提です。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.29未満。影響ありとして記載：8.2系のうち、8.2.20未満。影響ありとして記載：8.3系のうち、8.3.8未満。対象の環境：Windows。対象の機能：proc_open。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1.* / < 8.1.29（環境: Windows、機能: proc_open）PHP：8.2.* / < 8.2.20（環境: Windows、機能: proc_open）PHP：8.3.* / < 8.3.8（環境: Windows、機能: proc_open）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows、機能: proc_open）

修正版

8.1.29, 8.2.20, 8.3.8

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この不具合により、下流のコードが無効な URL を有効と判断し、誤って解析してしまう恐れがあります。

自分は対象？

• filter_var 関数を FILTER_VALIDATE_URL オプションで使用し、URL にユーザー情報（ユーザー名＋パスワード）や IPv6 ホスト部が含まれる場合に影響があります。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.29未満。影響ありとして記載：8.2系のうち、8.2.20未満。影響ありとして記載：8.3系のうち、8.3.8未満。対象の機能：filter。対象のファイル：ext/filter/logical_filters.c。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1.* / < 8.1.29（機能: filter）PHP：8.2.* / < 8.2.20（機能: filter）PHP：8.3.* / < 8.3.8（機能: filter）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: filter）

修正版

8.1.29, 8.2.20, 8.3.8.

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

公式の記述には具体的な影響や被害は示されていません。

自分は対象？

• 影響を受けるバージョンは PHP 8.2.12 です。

• RSA 復号（PKCS#1 v1.5 パディング）を使用する場合に脆弱です。

対象の版

PHP / php：8.2.12

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この問題が悪用されると、サービスが利用できなくなる（Denial of Service）可能性があります。

自分は対象？

• PHP 8.3.* のバージョンで、8.3.5 未満は影響があります。

• mb_encode_mimeheader() 関数を使用する PHP アプリケーションが対象です。

ほか1項目は詳細ページへ

対象の版

PHP：8.3系の8.3.5未満

修正版

8.3.6

どんな危険？

ヌルバイトで始まるパスワードが設定されていると、攻撃者は空文字列でログインを試みるだけでアカウントを不正に取得できる可能性がある。

自分は対象？

• PHP 8.1.* のバージョンで、8.1.28 未満は影響を受ける。

• PHP 8.2.* のバージョンで、8.2.18 未満は影響を受ける。

ほか2項目は詳細ページへ

対象の版

PHP：8.1系の8.1.28未満PHP：8.2系の8.2.18未満PHP：8.3系の8.3.5未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.288.2.188.3.6