総合案内所 マイふぉーむまんとミリオンふぉーむまん SSLふぉーむまん
無料版 マイふぉーむまんユーザ様 有料版 ミリオンふぉーむまんユーザ様 共通ログイン画面
画像の ひらがな を入力してください
ログイン時に画像認証を追加しました。表示される「ひらがな」も一緒に入力してください。 詳しくはこちら

マイふぉーむまんとミリオンふぉーむまんユーザ様宛のお知らせ

2026/10/22-14:01:46

2026年10月22日

【重要】PHPの脆弱性(CVE-2026-109618、CVE-2026-109619)に関するお知らせ ― ふぉーむまんのフォームシステムへの影響はありません

いつも「ふぉーむまん」をご利用いただき、誠にありがとうございます。

現在、PHPの脆弱性(CVE-2026-109618、CVE-2026-109619)について、多くのお客様からお問い合わせをいただいております。

ふぉーむまんのフォームシステムでは、PHPを採用しておりません。そのため、今回のPHPの脆弱性による影響はございませんので、引き続き安心してご利用ください。

なお、お客様ご自身のWebサイトでPHPをご使用になっており、脆弱性への対応などについてご不安やご不明な点がございましたら、弊社でもお手伝いできる場合がございます。お気軽に下記フォームよりお問い合わせください。

▼お問い合わせはこちら
https://ssl.formman.com/form/pc/MjZbzC0SImNCqktR/

今後とも「ふぉーむまん」をよろしくお願いいたします。

【ご参考】脆弱性の概要

2026年10月21日、PHP開発チームは、認証のない第三者が外部からプログラムを実行できてしまうおそれのある重大な脆弱性2件を修正するセキュリティアップデートを公開しました。いずれも深刻度はCVSS v4.0で10点満点中9.2と評価されています。

・CVE-2026-109618
PHPの処理中にメモリ不足が起きた際、内部データが正しく初期化されないまま処理が止まり、その後の終了処理で不正なデータが使われてしまう問題です。

・CVE-2026-109619
処理を終えたリクエストの内部状態が正しくリセットされず、同じプロセスが次のリクエストを処理する際に、すでに解放されたメモリを参照してしまう問題です。

修正版としてPHP 8.5.12、8.4.27、8.3.36、8.2.35が公開されています。設定の変更だけでは完全に回避できないため、修正版の適用が必要とされています。PHPをご利用のお客様は、お使いのサーバーのPHPが修正版に更新されているか、ご確認をおすすめいたします。
皆様よりご提供頂きました情報は、ご提供頂いた方のメールアドレスを伏せて
財団法人日本データ通信協会の「迷惑メール相談センター」へ当社が取りまとめて提出させて頂きます。

ふぉーむまんブログ

新機能のお知らせや、便利な「使い方TIPS」などを更新しています。

ふぉーむまんの使い方マニュアル

「自動返信の設定方法」や「住所セット」等の機能の使い方を、分かり易く解説しています。

基本設定

フォームの作り方について、基本機能のご説明です。
※自動返信の設定方法が分からない方必見です!

分からない時はFAQ

今悩んでいるあなたの質問の答えが、ここにあるかも!?

無料版・有料版の機能比較について

ご利用用途に応じて、ご検討下さい。

どんな用途に使えるの? 事例紹介

実際にテスト送信が出来るサンプルフォームを3つご用意。自動返信にてふぉーむまんを体験ください!