PHP開発チームは10月21日、PHP 8.5.12を公開しました。セキュリティリリースとして、未認証の攻撃者によるリモートコード実行につながる可能性があるCVE-2026-109618とCVE-2026-109619を修正しています。PHPチームは、該当バージョンの利用者に速やかなアップデートを呼びかけています。公式発表

修正はPHP 8.4.27、8.3.36、8.2.35にも含まれています。PHPを使うWebサイトやサービスの運営者は、利用中のバージョンを確認し、更新を検討してください。

引用元記事：https://pasqualepillitteri.it/ja/news/26149/php-8-5-12-koukai-90ken-shusei-pdo-dom-soap