各社のPHP脆弱性対応状況

Vercel Inc.

海外クラウド・基盤
別名・サービス名
ヴァーセル / バーセル / Vercel WAF / Vercel / Vercel Inc.
公式サイト
https://vercel.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Vercel WAF(PHP Functions・外部PHPへの転送)

対応状況
全プロジェクトへWAF防御を適用
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

アプリケーションの配備と配信・WAFを提供。

既知の攻撃パターンを遮断するWAF防御を全プロジェクトへ自動適用。Vercel上のPHP関数と、Vercel経由で外部PHPへ転送するリクエストが対象。

対象・範囲: WAFは既知パターンの防御です。PHP修正版の適用済みを意味せず、Vercelを通らないオリジンへのアクセスは対象外です。

利用者が行うこと

PHP実行環境を更新して再配備する。外部バックエンドも更新し、Vercelを経由しない直接アクセスを制限する。

サービスの公式URL

出典元URL

  1. Vercel:PHP2Shellセキュリティ情報https://vercel.com/kb/bulletin/php2shell-security-bulletin対応状況の根拠
  2. https://vercel.com/kb/bulletinhttps://vercel.com/kb/bulletinサービス・運用資料
関連する公式資料
  1. Vercel:PHP2Shellセキュリティ情報公式告知

コメント