PHPに複数の脆弱性、セキュリティリリース公開。

PHPの開発チームは2025年7月3日に、4つのセキュリティアップデート「PHP 8.4.10」「8.3.23」「8.2.29」「8.1.33」を公開しました。各ブランチには異なるバグ修正が含まれ、いずれも3件の脆弱性が解消されています。具体的には、pgsql拡張モジュールに「CVE-2025-1735」という脆弱性があり、SQLインジェクションやサービス拒否のリスクがあります。さらに、SOAP拡張モジュールに関連する「CVE-2025-6491」と、fsockopen関数に関する「CVE-2025-1220」も報告されています。PHPの開発チームは、利用者に対してアップデートを強く推奨しています。
Read more