各社のPHP脆弱性対応状況

GoCardless Ltd

海外クラウド・基盤
別名・サービス名
GoCardless / GoCardless Ltd
公式サイト
https://gocardless.com/
運営会社を確認した資料

公式開発基盤・ウェブサイトの提供主体です。フランスのGoCardless SASとは別法人です。

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

GoCardless PHP API

対応状況
公式案内あり・PHP最新パッチを推奨
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式gocardless/gocardless-proをComposer導入し、GC_ACCESS_TOKENとSANDBOX/LIVEでクライアントを初期化。READMEは本件2CVEに触れ、サポート対象PHPの最新パッチ利用を推奨する。

対象・範囲: 公式READMEがCVE-2026-109618/109619を明示し利用者のPHP更新を推奨しています。GoCardless提供基盤の影響・修正完了は未確認です。

利用者が行うこと

サポート対象PHPの最新パッチへ更新する。GC_ACCESS_TOKENとSANDBOX/LIVEを確認し、PHPクライアントをテストする。

サービスの公式URL

出典元URL

  1. PHP更新推奨・両CVEを記載した公式READMEhttps://github.com/gocardless/gocardless-pro-php対応状況の根拠
  2. 運営主体の公式情報https://gocardless.com/de-de/rechtlichesサービス・運用資料
関連する公式資料
  1. PHP更新推奨・両CVEを記載した公式README公式告知
  2. 運営主体の公式情報公式案内先

コメント