Laravel Holdings Inc.
- 別名・サービス名
- ララベル / Laravel Cloud / Forge / Vapor / Envoyer / Laravel / Laravel Holdings Inc. / Laravel Forge / Laravel Vapor
- 公式サイト
- https://laravel.com/
運営会社を確認した資料
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
Laravel Cloud
- 対応状況
- 稼働環境は修正済み
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
すべての稼働アプリケーションにPHP・Node.jsの修正を適用済みで、デプロイも再開したと案内。通常のアプリは稼働中に更新され、PHP修正のための再配備は不要。
対象・範囲: 新規デプロイも修正済みベースイメージを使用。Node20のサポート終了に伴う操作とPHPの修正適用は分けて扱う。
利用者が行うこと
利用アプリの動作を確認する。Node20を指定した環境は、サポート対象Node.jsへ変更して再配備する。
サービスの公式URL
出典元URL
- LaravelのPHP重大脆弱性対応https://laravel.com/blog/php-critical-vulnerability-response-updates対応状況の根拠
- https://laravel.com/bloghttps://laravel.com/blogサービス・運用資料
Laravel Forge
- 対応状況
- 修正版提供・利用者による適用が必要
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
最新の公式手順はPHP 7.0〜8.5の修正パッケージを案内。PHP 8.1以前は版番号が変わらないバックポートのため、パッケージ改訂番号の確認が必要です。
対象・範囲: Forgeの自動セキュリティ更新だけではPHPは更新されません。Ubuntu 20.04以前は10/21告知で移行対象。アップロード進捗の既存設定は自動変更されないため、利用状況を確認して公式追加案内に従ってください。
利用者が行うこと
各サーバーの全PHP版でUpdate PHPを実行し、長時間稼働するCLIプロセスも再起動する。PHP-FPMとパッケージ改訂番号を確認し、対応外OS・PHPは移行する。
サービスの公式URL
出典元URL
- https://laravel.com/forge/docs/knowledge-base/php-security-release-october-2026https://laravel.com/forge/docs/knowledge-base/php-security-release-october-2026対応状況の根拠
- LaravelのPHP重大脆弱性対応https://laravel.com/blog/php-critical-vulnerability-response-updates対応状況の根拠
- https://status.on-forge.com/incidents/c642x01rmt7bhttps://status.on-forge.com/incidents/c642x01rmt7bサービス・運用資料
- https://status.on-forge.comhttps://status.on-forge.comサービス・運用資料
- https://laravel.com/bloghttps://laravel.com/blogサービス・運用資料
Laravel Vapor
- 対応状況
- 修正版提供・再配備が必要
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
修正済みPHPランタイムを公開。PHP8.2以降のnative環境でも利用者による再配備が必要で、custom・Docker環境は新しいdeploymentが必要。
対象・範囲: 修正版ランタイムの公開は既存アプリへの適用完了を意味しない。
利用者が行うこと
native環境を再配備する。custom・Dockerは単なる再配備ではなく新deploymentを行う。PHP8.0・8.1は8.2以降へ移行する。
サービスの公式URL
出典元URL
- LaravelのPHP重大脆弱性対応https://laravel.com/blog/php-critical-vulnerability-response-updates対応状況の根拠
- https://laravel.com/bloghttps://laravel.com/blogサービス・運用資料
Laravel Envoyer（配備・ヘルスチェック）
- 対応状況
- サービス再開を案内
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
公式はPHP脆弱性対応に伴う作業後、配備とヘルスチェックが通常稼働へ戻ったと案内しています。
対象・範囲: サービスの復旧案内です。利用者の配備先PHPが自動更新されたとの案内ではありません。
利用者が行うこと
配備とヘルスチェックを確認し、配備先サーバーのPHP修正は管理元の手順で別途確認する。
出典元URL
- LaravelのPHP重大脆弱性対応https://laravel.com/blog/php-critical-vulnerability-response-updates対応状況の根拠
コメント