PHPおよびGoogle Brotliに関するセキュリティ脆弱性について
Arasでは、PHPおよび関連コンポーネントで確認された脆弱性(CVE-2026-109618、CVE-2026-109619)について、Aras製品、Aras Cloudサービス、XPLM Connectorsへの影響を評価しています。
また、Google Brotli圧縮ライブラリに関する脆弱性 CVE-2026-111497(Broccoli2Shell / Node2Shell) についても、Aras製品・サービスへの影響を確認しています。こちらについては、Aras Subscriber Portalにて別途Security Advisoryとして評価状況が公開される予定です。
影響範囲や評価状況などの詳細については、こちら(英文)をご確認ください。