各社のPHP脆弱性対応状況

Trustly Group AB

海外クラウド・基盤
別名・サービス名
Trustly / Trustly Group AB
公式サイト
https://www.trustly.com/
運営会社を確認した資料

引用した欧州向けPIS利用規約の提供会社（登録番号556754-8655）です。英国・米国等の契約主体とは区別しています。

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Trustly Payments API

対応状況
未掲載
対応情報の確認日
2026-10-28

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-28

公式PHPクライアントはbcmath・openssl・curl・mbstring・jsonを要求。通知メッセージの署名を検証し、通知応答を生成する処理を提供する。

対象・範囲: 確認したのは利用者側のPHP連携・運用資料です。提供元サービスのPHP2Shellへの影響、非影響、修正適用は確認できていません。記載されたPHP下限版は互換性要件であり、安全な修正版の証明ではありません。

利用者が行うこと

署名検証エラーを無視せず、公開鍵・秘密鍵・通知URLと応答形式を確認する。PHP本体の修正適用は実行環境の管理者へ確認する。

サービスの公式URL

出典元URL

  1. 公式PHP連携・運用資料https://github.com/trustly/trustly-client-phpサービス・運用資料
  2. 運営主体・サービスの公式情報https://www.trustly.com/サービス・運用資料
関連する公式資料
  1. 公式PHP連携・運用資料公式案内先
  2. 運営主体・サービスの公式情報公式案内先

コメント