NASTFS 日々緊急注意情報
PHPのTLS証明書検証に関する2件の脆弱性（CVE-2026-91767／CVE-2026-91769）
公開・更新日: 2026-09-25
要点
PHPのOpenSSL拡張で、TLSサーバー証明書の名前を確認する処理に、メモリ境界を越える読み取りと、接続先の名前を誤って受け入れる問題が公表されました。
影響する可能性がある範囲
PHPのOpenSSL拡張を使ってHTTPSなどのTLS接続を行うアプリケーションが対象です。PHP 8.4系では8.4.26より前の版に影響します。ほかの版の範囲は製品提供元の案内をご確認ください。
推奨する安全な対応
PHP提供元の修正版と配布元の更新情報を確認し、TLS証明書の検証を無効にせず、管理者が更新と接続テストを計画してください。
確認した一次情報
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
