【重要】PHPの脆弱性(CVE-2026-109618、CVE-2026-109619)の VI-Engine への影響について(第一報)

  • お知らせ

 平素より、Adapter製品をご愛顧いただき、誠にありがとうございます。
このたび、PHPにおいて「CVE-2026-109618」および「CVE-2026-109619」の脆弱性が公表されました。

 

---- 記 ----

■ 影響の有無

VI-Engine は、PHPの脆弱性(CVE-2026-109618、CVE-2026-109619)の影響を受けます。

■ 脆弱性の内容

攻撃者が細工したHTTP Requestを VI-Engine に送信することで、
製品のサービス停止を引き起こされたり、VI-Engine上で任意のコードを実行されたりするおそれがあります。

■ 対策について

現在、弊社にて脆弱性対策を実施しております。
対策が完了するまでの間、一時的に接続制限を実施する場合がございますので、あらかじめご了承ください。

なお、接続制限中であっても、脆弱性に関するメールは通常どおり送信されます。

恒久対策については現在検討中です。
対応方針が決定次第、当社ホームページにてご案内いたします。
≫ https://www.hcnet.co.jp/news/update/

お見積もり依頼・お問い合わせ・
技術情報ダウンロード

各種製品に関するご相談・ご質問などお気軽にお問い合わせください。
技術情報はPDF版でご用意しています。

トップへ