【重要】PHPの脆弱性(CVE-2026-109618、CVE-2026-109619)の VI-Engine への影響について(第一報)
- お知らせ
2026.10.22
平素より、Adapter製品をご愛顧いただき、誠にありがとうございます。
このたび、PHPにおいて「CVE-2026-109618」および「CVE-2026-109619」の脆弱性が公表されました。
---- 記 ----
■ 影響の有無
VI-Engine は、PHPの脆弱性(CVE-2026-109618、CVE-2026-109619)の影響を受けます。
■ 脆弱性の内容
攻撃者が細工したHTTP Requestを VI-Engine に送信することで、
製品のサービス停止を引き起こされたり、VI-Engine上で任意のコードを実行されたりするおそれがあります。
■ 対策について
現在、弊社にて脆弱性対策を実施しております。
対策が完了するまでの間、一時的に接続制限を実施する場合がございますので、あらかじめご了承ください。
なお、接続制限中であっても、脆弱性に関するメールは通常どおり送信されます。
恒久対策については現在検討中です。
対応方針が決定次第、当社ホームページにてご案内いたします。
≫ https://www.hcnet.co.jp/news/update/