各社のPHP脆弱性対応状況

Swell Commerce Corp.

海外クラウド・基盤
別名・サービス名
Swell / Swell Commerce Corp.
公式サイト
https://www.swell.is/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Swell PHP backend API client

対応状況
未掲載
対応情報の確認日
2026-10-28

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-28

公式swell-phpはStore IDとSecret Keyで初期化し、商品APIへの条件付き取得とメモリー内キャッシュを説明しています。

対象・範囲: 確認できたのは利用者側のPHP連携資料です。PHP2Shell（CVE-2026-109618／CVE-2026-109619）に対する提供基盤の影響有無・修正完了は未確認です。連携SDKの存在や最低PHP要件を対応済みの根拠にしていません。

利用者が行うこと

Secret Keyをサーバー側に限定し、キャッシュによる商品・在庫情報の遅延とAPI版の適合を検証してください。

サービスの公式URL

出典元URL

  1. Swell：公式PHP連携資料https://github.com/swellstores/swell-phpサービス・運用資料
  2. Swell：運営主体・公式規約／会社情報https://www.swell.is/legal/terms-of-serviceサービス・運用資料
関連する公式資料
  1. Swell：公式PHP連携資料公式案内先
  2. Swell：運営主体・公式規約／会社情報公式案内先

コメント