PHPの脆弱性修正を
配布元と版番号で確認

PHPのMySQL接続用機能に関するCVEです。利用機能・設定・接続先は自動確認しません。

PHP公式8.1・8.2・8.3と、収録したDebian 11・12のソースパッケージが対象です。

DOM／SimpleXMLでHTTPリソースを取得し、取得先がリダイレクトした場合の文字コード判定に使うContent-Typeに関するCVEです。機能の利用・取得先・設定は自動確認しません。

PHP公式8.1・8.2・8.3・8.4と、収録したDebian 11・12のソースパッケージが対象です。他のOS配布版・第三者配布・独自ビルドは未収録です。未収録は影響なしを意味しません。

convert.quoted-printable-decodeフィルターの処理に関するCVEです。フィルターの利用や入力条件は自動確認しません。

収録対象はPHP公式8.1・8.2・8.3系列です。DebianなどのOS配布版・第三者配布・独自ビルドの修正版は未収録です。

Windows上のApacheとPHP-CGI、特定の文字コード設定を含む公表条件に関するCVEです。OS・実行方式・設定を自動検出しません。版番号だけで攻撃の成立や被害を断定しません。

PHP公式8.1・8.2・8.3系列の公表修正境界を照合します。他の実行方式や配布元の影響を判定する機能ではありません。OS配布版の修正は未収録です。

PHPのHTTPストリームラッパーが応答ヘッダーを処理する際のCVEです。HTTP取得機能・入力・接続先の利用条件は自動確認しません。

PHP公式8.1・8.2・8.3・8.4系列を収録。8.3.18は公式資料の対象範囲に差があるため未確認として保留します。OS配布版・第三者配布・独自ビルドは未収録です。

PHP-FPMをIPv6 TCPのFastCGIで利用し、listen.allowed_clientsを接続元の制限として使う構成に関するCVEです。実行方式・通信経路・設定は自動確認しません。版の照合だけで、あなたの環境への影響や被害を判定しません。

PHP公式8.2・8.3・8.4・8.5系列の公表修正版を収録。OS配布版・第三者配布・独自ビルドは未収録です。未収録の版は影響なしと扱いません。