各社のPHP脆弱性対応状況

Sonatype

海外クラウド・基盤
別名・サービス名
ソナタイプ / Nexus / Sonatype Lifecycle / Sonatype
公式サイト
https://www.sonatype.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Sonatype製品(公式影響判定)

対応状況
Sonatype製品は影響なし
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

ソフトウェア依存関係の分析・管理を提供。

公式告知で両CVEの影響なし。更新・再設定は不要です。

対象・範囲: 顧客のPHPアプリ・コンテナー・機器は判定対象外。

利用者が行うこと

別途運用するPHP環境は個別に修正する。

サービスの公式URL

出典元URL

  1. PHP2Shell — Impact on Sonatype Productshttps://help.sonatype.com/en/php2shell.html対応状況の根拠
関連する公式資料
  1. PHPアプリケーション分析公式案内先以前取得できなかった参照先も今回本文を確認。今回の判断は本件の公式告知・更新案内の対象範囲に限る。
  2. PHP2Shell — Impact on Sonatype Products公式告知

コメント