PHPに認証なしでコードを実行される脆弱性2件（CVE-2026-109618・109619）が見つかり、修正版8.5.12などが公開されました。CVSS9.2の意味、メモリ不具合が乗っ取りにつながる仕組み、確認すべき項目を2026年10月時点の資料で整理します。