PHP脆弱性（CVE-2026-109618 / CVE-2026-109619）に関するお知らせ

2026年10月23日 10時22分掲載

平素より弊社サービスをご利用いただきありがとうございます。 2026年10月21日に、スクリプト言語「PHP」に関する2件（CVE-2026-109618/CVE-2026-109619）の脆弱性が公開されたことを受けて 多数のお問い合わせをいただいており、弊社サービスへの影響有無について調査を実施しております。 本件は故障ではございませんが、迅速な情報提供を目的として本ページにて公開しております。 Fortinet社が公開しているセキュリティアドバイザリにおいて、弊社サービスの基幹コンポーネントとして利用している主要なFortinet製品（FortiGate、FortiEDR、FortiAuthenticator、FortiClient EMS 等）は、本脆弱性の影響を受けないことが案内されております。 参考：https://fortiguard.fortinet.com/psirt/FG-IR-26-186 このため、VxGPlatform/XNS（旧NSS・PSS）およびWANだふるサービスの主要なFortinet製品群については、本脆弱性による影響は確認されておりません。 また、上記以外の周辺システムおよび関連コンポーネントについても継続して調査を実施しておりますが、現時点において本脆弱性に起因するサービス影響は確認されておりません。 今後、新たな情報や緊急メンテナンスなど、対応が必要となる事象が判明した場合は、別途対象ユーザ様に速やかにお知らせいたします。 お客様にはご心配をおかけいたしますが、引き続き安心してサービスをご利用いただけますよう努めてまいります。 ■よくあるお問い合わせ Q. FortiGate 50E/60E/100E/200Eへの影響はありますか？ A. ございません。 　FortiGateシリーズで動作するFortiOSは、本脆弱性（CVE-2026-109618 / CVE-2026-109619）の影響対象外であることをFortinet社が公表しております。 対象機種例 FortiGate-40F FortiGate-60F FortiGate-100F FortiGate-200E FortiGate-600F FortiGate VM ※上記は代表例であり、FortiOSを搭載するFortiGateすべての製品が対象です。 Q.FortiEDRへの影響はありますか？ A.ございません。 　参考サイトに記載の「FortiEndpoint」がFortiEDRを含めております。 Q. FortiGate Cloudへの影響はありますか？ A. Fortinet社のアドバイザリにおいて影響対象外とされています。 その他ご不明点がございましたら、お手数ですが下記までご連絡いただけますと幸いです。 NTTドコモビジネス　技術サポート窓口 nss-lanwan-support@ntt.com