2026年10月21日（日本時間）、プログラム言語「PHP」において、セキュリティ上の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が発表されました。
Understand 製品への影響についてお知らせいたします。
※更新日付：2026年10月23日（日本時間）
■Understand 製品への影響について
Understand、Icarus ライセンスサーバーについては、PHP を使用していないため、脆弱性の影響はございません。
- Understand
- ライセンスサーバー (Icarus License Manager)
ライセンスポータルについては、以下のとおりです。
- ライセンスポータルサイト
- ライセンスポータル (https://licensing.scitools.com/) については影響があるため対策中です。
- 2026年10月24日（日本時間）に対応が完了する予定です。現在、ライセンスポータルのサーバーは、Cloudflare の WAF ポリシーによって保護されています。
- 本件に関して、お客様でご対応いただくことはございません。
■脆弱性の詳細情報について
以下の PHP 公式サイトをご参照ください。
https://www.php.net/archive/2026.php#2026-10-21-5
ご不明点やご質問などありましたら、Scitools 製品カスタマーセンター までお問合せください。
