平素より当社サービスをご利用いただき、誠にありがとうございます。

2026年10月21日に公表されたPHPの脆弱性（CVE-2026-109618、CVE-2026-109619）について、当社サービスへの影響を調査いたしました。
その結果、当社サービスへの影響はないことを確認いたしましたので、お知らせいたします。
お客さまにおかれましては、本件に関して対応いただく必要はございません。

対象の脆弱性

• CVE-2026-109618（GHSA-w8hw-w9fx-j79w）
  メモリ不足（OOM）の処理によって内部のリクエストデータが一部しか初期化されていない状態で処理が中断され、その後のリクエストの後始末で不正なデータが正しいものとして扱われてしまう問題

• CVE-2026-109619（GHSA-6wmf-4rv5-p3rp）
  リクエストが所有する内部状態がメモリ解放後も残り、同じワーカーが後で処理するリクエストにおいて初期化前に古い状態を使ってしまうおそれがある問題

脆弱性の詳細は、以下の公式情報をご参照ください。（英文）
https://www.php.net/archive/2026.php

調査結果

• 影響
  なし

• 対象
  当社が提供する以下のサービス
  ・落とし物クラウドfind
  ・find chat
  ・find return

• 理由
  各サービスの提供に係るシステムおよび関連基盤において、PHPを使用していないため

補足

なお、当社コーポレートサイト等の一部Webサイトは、外部のサイト制作・運用サービスを利用して運営しております。当該サービスの提供元からは、本脆弱性について予防的な対応を実施し、2026年10月22日に対応を完了した旨が公表されております。

本お知らせは、2026年10月22日 8:00（日本時間）時点の公開情報に基づく調査結果です。
今後の情報更新により新たな影響や対応の必要性が確認された場合は、本ページにて速やかにお知らせいたします。