2026年10月23日

平素より SCORE AI をご利用いただき、ありがとうございます。

2026年10月21日に公表された PHP の脆弱性(CVE-2026-109618、CVE-2026-109619)について、SCORE AI のソースコード、依存関係および実行環境の設定を確認しました。

確認した構成では、SCORE AI は PHP を使用しておらず、今回の脆弱性の直接の影響を受けないと判断しています。今回の件に伴い、お客様に行っていただく操作や設定変更はありません。

SCORE AI の本体アプリとブログは Python/Django、サービス紹介サイトと問い合わせ処理は静的 HTML および Node.js で構成しています。確認対象のコードと設定に、PHP を使用する構成はありませんでした。

本お知らせは、当社が確認したコード・依存関係・実行設定に基づく判断です。外部サービス事業者の内部環境は、今回の確認対象には含まれていません。

参考:PHP Foundation による公式発表