独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月22日、PHPにおける複数の任意のコードが実行可能な脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
PHP 8.5.12より前のバージョン
PHP 8.4.27より前のバージョン
PHP 8.3.36より前のバージョン
PHP 8.2.35より前のバージョン
The PHP Groupでは10月21日に、PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に関するアドバイザリを公開している。
想定される影響としては、PHPの実行プロセスの権限で任意のコードを実行される可能性がある。
JVNでは、開発者が提供するパッチを適用するよう呼びかけている。
また、JPCERT/CCでは、当該製品が国内で広く利用されていることを確認しており、本脆弱性の影響を受ける製品を利用している場合は、開発者が提供する情報などを参考に、速やかに対策の適用と侵害有無の調査を実施するよう案内している。
