2026年10月21日、The PHP Group より PHP の重大な脆弱性 (CVE-2026-109618 / CVE-2026-109619) が公表され、国内外の多くの Web サイトで緊急メンテナンスが実施されています。
お客様よりお問い合わせをいただいておりますので、弊社コーポレートサイト (lluminai.co.jp) への影響について、調査結果をご報告いたします。
調査結果
弊社コーポレートサイトおよびお問い合わせフォームは、PHP を一切使用しておりません。そのため、本脆弱性の影響を受けません。
お問い合わせフォームよりお送りいただいた情報につきましても、本脆弱性に起因する外部への流出は発生しておりません。
技術的な背景
本脆弱性は、PHP がリクエストを処理する実行環境に起因するものです。弊社サイトは以下の構成で運用しており、PHP の実行環境そのものが存在しません。
| 項目 | 弊社サイトの構成 |
|---|---|
| 実行環境 | Node.js (Next.js) |
| ホスティング | Vercel (マネージド環境) |
| ページ生成 | 大部分をビルド時に静的生成 |
| PHP の使用 | なし (PHP 処理系は未導入) |
脆弱性の影響を受けるとされる mod_php・PHP-FPM・php-cgi といったコンポーネントは、いずれも弊社の環境では稼働しておりません。
お問い合わせ情報の取り扱いについて
お問い合わせフォームからお送りいただいた情報は、暗号化された通信経路を経由して弊社担当者へ通知され、弊社が管理するクラウド環境で保管しております。この処理経路においても PHP は使用しておりません。
また、サイト上にお問い合わせ内容を保持するデータベースは設置しておりません。
今後について
弊社では、利用しているソフトウェアの脆弱性情報を継続的に確認し、必要な対応を速やかに実施する体制を維持してまいります。本件について追加のご報告が必要な事象を確認した場合は、改めて本ページにてお知らせいたします。
本件に関するご質問は、下記よりお問い合わせください。