ルール

PHPの重大な脆弱性が市場作成後から2026年12月31日、23:59 ETまでの間に初めて一般公開され、その期限までに以下のすべての要件を満たした場合、この市場は「はい」で決済されます。それ以外の場合、この市場は「いいえ」で決着します。 一般公開とは、公式勧告、研究者による発表、情報漏えい、公開コードコミットなどを通じて、特定の脆弱性を識別するのに十分な情報が一般に入手可能になることを指します。特定されていない脆弱性に関する一般的な警告だけでは、要件を満たしません。市場作成前に一般公開された脆弱性は、市場期間中にCVE識別子または要件を満たすスコアを取得したというだけでは、要件を満たしません。 要件を満たす脆弱性は、PHP自体（PHPインタプリタおよび公式php-srcソースコードに同梱される拡張機能）に影響し、一般に公開されたCVE識別子が割り当てられ、PHPプロジェクトまたは米国のNational Vulnerability Database（NVD）から、いずれかのCVSSバージョンに基づく9.0以上のCVSS基本スコアが公開されていなければなりません。サポート対象外のPHPバージョンまたは任意の同梱拡張機能のみに影響する脆弱性も、その他の要件を満たせば対象となります。php-srcとは別に配布される拡張機能（例：PECL経由）は対象となりません。 いずれか一方の情報源で要件を満たすスコアがあれば十分であり、もう一方の情報源または別のCVSSバージョンでより低いスコアが付いていても問いません。NVD自体が公開したスコア（NISTに帰属するもの）またはPHPプロジェクトが公開したスコアのみが算入されます。NVDに表示されていても、他の組織に帰属するスコアは対象となりません。市場期間中にすべての要件が満たされた後のスコア改訂は、決済に影響しません。 CVE-2026-109618およびCVE-2026-109619（「PHP2Shell」）は対象となりません。PHPで記述された、またはPHP上で実行されるサードパーティー製ソフトウェア（WordPress、Laravel、Drupal、プラグイン、その他のフレームワークやライブラリなど）の脆弱性は対象外です。 この市場の主な決済情報源は、PHPプロジェクトの公式情報（php.netおよびGitHub上のphp-srcセキュリティアドバイザリを含む）とNVD（https://nvd.nist.gov）です。ただし、信頼できる報道の総意を使用する場合もあります。

機械翻訳です。解釈に相違がある場合は原文が優先されます。