本記事では、CVE-2026-109618およびCVE-2026-109619に関する当社製品への影響について記載しています。

1. 「PHP2Shell」の重大なセキュリティ脆弱性問題（CVE-2026-109618およびCVE-2026-109619）について

2026年10月21日、PHP開発者は、 CVE-2026-109618およびCVE-2026-109619として特定された2つの重大な脆弱性に対処するためのアップデートを発表しました。

日本語参考ページ：
JPCERT/CC「PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起」

英語参考ページ：
Help Net Security「PHP2Shell: Critical PHP vulnerabilities patched, update now!」

2. 当社製品（ENVI / IDL / SARscape）への影響について

ENVIおよびIDL

ENVI、IDLを含むNV5 Geospatial Software製品では、PHPを使用していません。
そのため、ENVIおよびIDLは、CVE-2026-109618およびCVE-2026-109619の影響を受けません。

NV5 Geospatial Softwareによる公式情報については、以下のHelp記事をご参照ください。

公式情報：
NV5 Geospatial Software ENVI and IDL products are not affected by PHP2Shell critical security vulnerability issues CVE-2026-109618 and CVE-2026-109619

SARscape

SARscapeはPHPを使用しておらず、PHPベースのフレームワークやランタイムにも依存していません。

そのため、SARscapeは、CVE-2026-109618およびCVE-2026-109619の影響を受けません。