本脆弱性を修正した PHP のアップデートが提供されましたので、全サーバーへ適用を完了いたしまております。
2026年10月21日に、Web アプリケーションの実行環境である PHP において、外部から任意のプログラムを実行される可能性のある重大な脆弱性（CVE-2026-109618 および CVE-2026-109619）が公表されました。
アスメルでは本件を受け、本脆弱性を修正した PHP のアップデートを行い、2026年10月22日に全サーバーへ適用を完了いたしました。
【会員の皆さまへの影響】
・CSV アップロード（読者登録・一括登録）で指定できるファイルサイズの上限が 1 ファイルあたり 8MB になりました。8MB を超える場合は、お手数ですがファイルを分割してアップロードしてください。
・配信中のメール、登録フォーム、クリック計測・開封計測など、その他の機能に変更はございません。
コメント