概要
 2026年10月21日に公表されたPHPの脆弱性（CVE-2026-109618 / CVE-2026-109619）について、国家サイバー統括室（NCO）および独立行政法人情報処理推進機構（IPA）より注意喚起が行われております。本件のLiferay製品への影響についてお知らせいたします。
 
影響の有無
Liferay製品はJavaで構築されており、PHPを使用しておりません。そのため、以下の製品は本脆弱性の影響を受けません。製品自体への対応は不要です。

 

お客様へのお願い
 Liferay製品以外のWebサイト、プラグイン、カスタマイズ、サードパーティ製コンポーネントなどでPHPを使用されている場合は、関係機関の注意喚起に基づき、併せてご確認いただきますようお願いいたします。
 
お問い合わせ
既存のお客様はサポートチケットよりお問い合わせください。その他のお問い合わせはカスタマーサクセス及び営業担当までご連絡ください。

 

弊社では引き続き状況を注視し、新たな情報が判明した場合は本ページにて更新いたします。

 

更新履歴
 2026年10月23日　初版公開