各社のPHP脆弱性対応状況

CinetPay

海外クラウド・基盤
別名・サービス名
CinetPay / CINETPAY SAS
公式サイト
https://cinetpay.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

CinetPay REST API

対応状況
未掲載
対応情報の確認日
2026-10-27

今回の再調査: 資料を取得できず・保留 · 調査日: 2026-10-28

公式PHP SDKはPHP8.2以上とjson/mbstringを要求。Bearerトークンを自動取得・更新し、複数国を扱う場合は国ごとの加盟店認証情報を分ける。

対象・範囲: 確認したのは利用者側のPHP連携・運用資料です。提供元サービスのPHP2Shellへの影響、非影響、修正適用は確認できていません。記載されたPHP下限版は互換性要件であり、安全な修正版の証明ではありません。

今回は一部の公式資料を取得できず、対応状況の再確認は保留。以前の確認日は更新していません。

利用者が行うこと

国・環境別に認証情報とキャッシュを分離し、通知トークン照合と支払状態確認を検証する。PHP本体の修正適用は実行環境の管理者へ確認する。

サービスの公式URL

出典元URL

  1. 公式PHP連携・運用資料https://github.com/cinetpay/cinetpay-php-sdkサービス・運用資料
  2. 運営主体・サービスの公式情報https://github.com/cinetpayサービス・運用資料
  3. CinetPayサービス利用規約・運営法人https://cinetpay.com/legal/cgu-servicesサービス・運用資料
関連する公式資料
  1. 公式PHP連携・運用資料公式案内先
  2. 運営主体・サービスの公式情報公式案内先
  3. CinetPayサービス利用規約・運営法人公式案内先公式規約本文の取得結果から運営法人を確認。直接HTTP取得は403のため、技術情報は公式GitHub資料で確認。

コメント