平素は振動監視システム「TR-COM」をご愛顧いただき、厚く御礼申し上げます。

このたび、The PHP Groupより、PHPにおいて認証なしでリモートコード実行が可能となる重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619、いずれもCVSS v4.0 スコア9.2）に関するセキュリティアドバイザリが公開され、修正版としてPHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 がリリースされています。
関連情報
IPA :【事前準備のお願い】PHPのセキュリティリリース公開予定について
The PHP Group:Upcoming Critical PHP Security Release

TR-COMにおけるPHP 脆弱性の影響について

本件の公表を受け、当社にてサービス提供基盤の調査を実施し、PHPおよびPHPに依存するコンポーネントが含まれていないことを2026年10月21日に確認いたしました。
したがってTR-COMでは本脆弱性の影響はございません。

※今後新たな情報が判明した場合は、本ページにて速やかにお知らせいたします。