Google

App Engine Standard

対応状況

対応ランタイムは自動修正

対応情報の確認日

2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

PHP 8.2以降のサポート対象ランタイムは自動更新。

利用者が行うこと

PHP 8.1以前はサポート対象へ移行し再デプロイする。

サービスの公式URL

• https://cloud.google.com/

出典元URL

1. Google Cloud：PHP脆弱性への対応https://cloud.google.com/blog/products/identity-security/responding-to-core-php-vulnerabilities-cve-2026-109618-cve-2026-109619対応状況の根拠
2. https://docs.cloud.google.com/support/bulletinshttps://docs.cloud.google.com/support/bulletinsサービス・運用資料

App Engine Flexible

対応状況

再デプロイが必要

対応情報の確認日

2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

サポート対象の修正済みランタイムへ再デプロイが必要。

利用者が行うこと

独自イメージ内のPHPも更新して再ビルドする。

サービスの公式URL

• https://cloud.google.com/

出典元URL

1. Google Cloud：PHP脆弱性への対応https://cloud.google.com/blog/products/identity-security/responding-to-core-php-vulnerabilities-cve-2026-109618-cve-2026-109619対応状況の根拠
2. https://docs.cloud.google.com/support/bulletinshttps://docs.cloud.google.com/support/bulletinsサービス・運用資料

Cloud Run / Cloud Run functions

対応状況

自動更新設定による

対応情報の確認日

2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

PHP 8.2以降の対象ベースイメージは、自動更新有効なら自動修正。

利用者が行うこと

自動更新なし・独自コンテナは更新し再デプロイする。

サービスの公式URL

• https://cloud.google.com/

出典元URL

1. Google Cloud：PHP脆弱性への対応https://cloud.google.com/blog/products/identity-security/responding-to-core-php-vulnerabilities-cve-2026-109618-cve-2026-109619対応状況の根拠
2. https://docs.cloud.google.com/support/bulletinshttps://docs.cloud.google.com/support/bulletinsサービス・運用資料

Google Kubernetes Engine

対応状況

利用者による更新

対応情報の確認日

2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

PHPコンテナの更新・再配置が必要。

利用者が行うこと

修正済みPHPでイメージを再ビルドし、Podを再配置する。

サービスの公式URL

• https://cloud.google.com/

出典元URL

1. Google Cloud：PHP脆弱性への対応https://cloud.google.com/blog/products/identity-security/responding-to-core-php-vulnerabilities-cve-2026-109618-cve-2026-109619対応状況の根拠
2. https://docs.cloud.google.com/support/bulletinshttps://docs.cloud.google.com/support/bulletinsサービス・運用資料

Cloud Armor

対応状況

マネージドルールで緩和

対応情報の確認日

2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

有効なマネージドルールには防御を自動適用。

利用者が行うこと

安定版のFile Upload・RFIルールを強制適用モードで有効にし、検査サイズ超過への制御を確認。バックエンドのPHPも修正版へ更新する。

サービスの公式URL

• https://cloud.google.com/

出典元URL

1. Google Cloud：PHP脆弱性への対応https://cloud.google.com/blog/products/identity-security/responding-to-core-php-vulnerabilities-cve-2026-109618-cve-2026-109619対応状況の根拠
2. https://docs.cloud.google.com/support/bulletinshttps://docs.cloud.google.com/support/bulletinsサービス・運用資料

YouTube Data API / PHPクライアント

対応状況

未掲載

対応情報の確認日

2026-10-27

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-27

YouTube Data APIの公式PHP利用手順と更新履歴を確認。本件に対するYouTube固有の対応状況は、確認した公式資料には掲載されていません。

対象・範囲: PHPクライアントの提供は、YouTube本体への影響や対応完了を示すものではありません。

利用者が行うこと

APIを呼び出す自作アプリのPHP実行環境を、実行基盤・配布元の告知に従って更新する。

サービスの公式URL

• https://cloud.google.com/

出典元URL

1. YouTube Data API：PHPクライアントのOAuth連携https://developers.google.com/youtube/data/guides/auth/server-side-web-apps?hl=enサービス・運用資料
2. https://developers.google.com/youtube/data/revision_historyhttps://developers.google.com/youtube/data/revision_historyサービス・運用資料

Apigee Drupal開発者ポータル

対応状況

修正イメージ提供・利用者更新

対応情報の確認日

2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

Marketplaceの新規イメージとKickstart Dockerは修正版を提供。既存VM・コンテナは自動更新されません。

対象・範囲: 対象はDrupalベースの開発者ポータル。Apigee本体・Hybrid・API hub・統合ポータルは対象外。

利用者が行うこと

稼働VMのPHP更新・再起動に加え、将来作成されるVMのイメージも更新。Dockerは修正版を取得して再配置。旧Drupalは移行する。

出典元URL

1. https://docs.cloud.google.com/apigee/docs/security-bulletins/security-bulletinshttps://docs.cloud.google.com/apigee/docs/security-bulletins/security-bulletins対応状況の根拠
2. https://docs.cloud.google.com/support/bulletinshttps://docs.cloud.google.com/support/bulletins対応状況の根拠

Google Cloud Marketplace（PHP搭載ソリューション）

対応状況

利用者による更新が必要

対応情報の確認日

2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

CMS・LAMP等にPHPが含まれる場合は個別に修正が必要。

対象・範囲: Google Cloud基盤の影響なし判定を、購入・配備した製品へ流用しません。

利用者が行うこと

ソリューション提供元の更新を適用するかPHPを直接更新。

出典元URL

1. Google Cloud：PHP脆弱性への対応https://cloud.google.com/blog/products/identity-security/responding-to-core-php-vulnerabilities-cve-2026-109618-cve-2026-109619対応状況の根拠