PHP の脆弱性（CVE-2026-115560）の a-blog cms への影響について
2026年10月23日、PHP プロジェクトから、PHP のセッション機能に関する脆弱性（CVE-2026-115560）のアナウンスが公開されました。結論として、a-blog cms 本体はこの脆弱性が成立する条件に当てはまらないため、影響を受ける可能性は低いと判断しています。a-blog cms 本体の修正やアップデートは不要です。脆弱性の概要...
【重要】Brotli の脆弱性（CVE-2026-111497／HTTP2Shell）の a-blog cms への影響と確認方法
2026年10月22日、Google の圧縮ライブラリ Brotli に、深刻な脆弱性（CVE-2026-111497、通称「HTTP2Shell」「Node2Shell」）が公表されました。a-blog cms 本体、および同梱している PHP ライブラリに Brotli は含まれておらず、a-blog cms 自体の修正は必要ありません。本脆弱性への対応は、サーバー側の Brotli ライブ...