Perforce Software, Inc.

2026年10月21日、プログラミング言語「PHP」における複数の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。
 

これを受けて取扱い製品への影響を確認したところ、以下の製品についてはPHPを使用しておらず、本脆弱性による影響がないことを確認しました。

本脆弱性の影響を受けない製品

Perforce Software社製品

P4関連製品

• Perforce P4
• P4 One
• P4 DAM
• P4 Plan

静的解析・ソースコードレビュー関連製品

• Perforce Klocwork
• Perforce QAC
• Perforce Validate
• Dashboard
• および関連する解析エンジン

その他のメーカー製品

• AeyeScan（株式会社エーアイセキュリティラボ）
• DerScanner（Dersecur Ltd.）
• Imagix 4D（Imagix Corporation）
• astah*製品（株式会社チェンジビジョン）

Vexに関するお知らせ

Webアプリケーション脆弱性検査ツール「Vex」については、メーカーのユービーセキュアより、今回のPHPの脆弱性に対応する緊急シグネチャの提供が発表されています。
 

詳細は、以下のメーカー公式サイトをご参照ください。
 

Webアプリケーション脆弱性検査ツール「Vex」、PHPの重大な脆弱性（php2shell）に対応する緊急シグネチャをオートスキャナーで提供開始（ユービーセキュア）