情報提供・暫定緩和 · 19:12 JST（UTC 10:12）
後続PHP CVE-2026-115560
PHPは特殊なsession処理の構成に関する後続問題を案内。10/21修正版を入れたことだけで、この別件も修正済みとは言えない。
確認すること session.upload_progress.enabled=0を適用し、すべてのワーカーの実設定を確認する。恒久修正版は公式の配布情報を追う。
DAILY RECORD · 2026-10-23
10/23後続PHP、悪用済み製品、評価の訂正。
公開日の絞り込みだけでは拾えない、採点・勧告・攻撃観測の更新。
10/26 10:27 JST時点の振り返り。原資料の日付のみの項目は厳密なJST日付が未確定です。
再評価・調査結果の更新 · NVD再評価06:17 JST、その他原資料10/23
スコアと国内APIの更新
PHPの一方のNVD評価が変わっても修正版は同じ。JPCERTの国内Web/API事例の追加も、初報のまま固定せず更新を読む。
確認すること NVDの点数や新規公開だけに依存せず、開発元と国内注意喚起の変更も照合する。