Snyk
- 別名・サービス名
- スニーク / Snyk Container / Snyk Unmanaged / Snyk
- 公式サイト
- https://snyk.io/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
Snyk C/C++ Unmanaged
- 対応状況
- PHP本体を検出
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
コード、依存関係、コンテナーの脆弱性検出を提供。
プロジェクト内のPHP本体が検出対象です。
対象・範囲: 検出は修正適用を意味しません。
利用者が行うこと
両CVEで絞り込み、該当PHPを修正する。
サービスの公式URL
出典元URL
- Snyk：PHP脆弱性と検出範囲https://snyk.io/blog/php-patches-critical-unauthenticated-rces/対応状況の根拠
Snyk Container
- 対応状況
- OSパッケージを検出
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
ディストリビューションの告知を取り込んだPHPパッケージが対象。
対象・範囲: ソース組込みPHP・公式phpイメージは対象外。
利用者が行うこと
対象OSと取得済み告知を確認して検査する。
出典元URL
- Snyk：PHP脆弱性と検出範囲https://snyk.io/blog/php-patches-critical-unauthenticated-rces/対応状況の根拠
Snyk API & Web
- 対応状況
- 公開アプリの検査を提供
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
PHPの識別とPHP2Shell検査に対応。
対象・範囲: 識別だけでは修正状況を判定できません。
利用者が行うこと
PHP対象を見つけて完全スキャンを実施する。
出典元URL
- Snyk：PHP脆弱性と検出範囲https://snyk.io/blog/php-patches-critical-unauthenticated-rces/対応状況の根拠
Snyk Open Source
- 対応状況
- 本件のPHP本体は検出対象外
- 対応情報の確認日
- 2026-10-27
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27
Composer依存関係の検査では両CVEを報告しません。
対象・範囲: 検出なしを安全の根拠にしないでください。
利用者が行うこと
PHP本体は別途確認する。
出典元URL
- Snyk：PHP脆弱性と検出範囲https://snyk.io/blog/php-patches-critical-unauthenticated-rces/対応状況の根拠
関連する公式資料
- Snyk：PHP脆弱性と検出範囲公式告知
コメント