各社のPHP脆弱性対応状況

Công ty Cổ phần Dịch vụ Di động Trực tuyến

海外決済・API
別名・サービス名
M_Service / M-Service / Công ty Cổ phần Dịch vụ Di Động Trực tuyến / MoMo(ベトナム) / Công ty Cổ phần Dịch vụ Di động Trực tuyến
公式サイト
https://www.momo.vn/
運営会社を確認した資料

ベトナムのMoMo提供会社です。他国の同名サービスとは区別しています。

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

MoMo Mini App Open API(PHP signature example)

対応状況
未掲載
対応情報の確認日
2026-10-28

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-28

Mini App Open APIの公式PHP例は秘密鍵で要求署名を生成。OP-Signatureとミリ秒時刻を使い、応答も公開鍵で検証します。

対象・範囲: 加盟店側のPHP連携を公式資料で確認。クラウド内部のPHP使用とPHP2Shell・両CVEの修正状態は未確認です。

利用者が行うこと

対象Open APIの鍵と資格情報を設定し、要求署名・応答検証を実装して試験。全決済APIに同じ署名方式を流用しない。

サービスの公式URL

出典元URL

  1. Open API Securityhttps://developers.momo.vn/v3/docs/app-center/development-guideline/components-api-sdk/open-api/open-api-security/サービス・運用資料
関連する公式資料
  1. Open API Security公式案内先
  2. About MoMo公式案内先
  3. MoMo company announcement公式案内先

コメント