JFrog
- 別名・サービス名
- ジェイフロッグ / Artifactory / Xray / JFrog
- 公式サイト
- https://jfrog.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
JFrog Xray・Catalog
- 対応状況
- 脆弱性情報を提供
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
ソフトウェア成果物の管理と脆弱性分析を提供。
両CVEを脆弱性情報に収録。
対象・範囲: Composerパッケージ更新だけではPHP本体は更新されません。
利用者が行うこと
検出結果からPHPを特定し、修正版を配備する。
サービスの公式URL
出典元URL
- JFrog Research：PHP2Shellの技術分析https://research.jfrog.com/post/php2shell-all-you-need-to-know-about-cve-2026-109618-and-cve-2026-109619/対応状況の根拠
JFrog Advanced Security
- 対応状況
- 適用可能性の検査を提供
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
コンテキスト解析で脆弱性の適用可能性を調べます。
対象・範囲: 検査と修正は別です。
利用者が行うこと
解析結果を確認しPHPを修正する。
出典元URL
- JFrog Research：PHP2Shellの技術分析https://research.jfrog.com/post/php2shell-all-you-need-to-know-about-cve-2026-109618-and-cve-2026-109619/対応状況の根拠
コメント