コントロールパネルから「php.ini」を簡単に編集できる機能を設けておりますので、 以下の手順をご確認ください。

【外部リンク】

https://www.onamae-server.com/guide/rs/p/55

高度な設定

php.iniを編集する

「php.ini（ピーエイチピードットイニ）」とはPHPプログラムの動作や環境を

設定するためのファイルです。

コントロールパネルから「php.ini」を簡単に編集できる機能を設けておりますので、

以下の手順をご確認ください。

 

コントロールパネルにログインします

※ログイン方法が不明な場合は こちら を参照ください

左メニューから「高度な設定」をクリックし「PHP」をクリックします

https://www.onamae.com/news/

現在の稼働状況

正常に稼働中

ドメイン

メンテナンス

障害

詳細を見る

メンテナンス中

レンタルサーバー ベーシック・RS / AIホームページパック

メンテナンス

障害

※2件の詳細はこちら

詳細を見る

メンテナンス中

共用サーバー SD

メンテナンス

障害

※10/22 10:00 終了予定

正常に稼働中

お名前メール

メンテナンス

障害

詳細を見る

メンテナンス中

デスクトップクラウド

メンテナンス

障害

正常に稼働中

Microsoft 365

メンテナンス

障害

正常に稼働中

VPS(KVM)

メンテナンス

障害

正常に稼働中

メールマーケティング

メンテナンス

障害

詳細を見る

メンテナンス中

その他サーバーサービス

メンテナンス

障害

21 Oct 2026 Security advisory: Critical remote code execution vulnerabilities, update now

【外部リンク】

https://www.php.net/archive/2026.php#2026-10-21-5

21 Oct 2026

Security advisory: Critical remote code execution vulnerabilities, update now

 

https://cert.europa.eu/publications/security-advisories/2026-018/

Temporary Mitigations

Only an update fully fixes these vulnerabilities. The measures below reduce exposure to specific attack paths but do not make an installation safe [4].

CVE-2026-109618 (OOM corruption):

Set memory_limit=-1 in a way applications cannot override, such as php_admin_value in the FPM pool or Apache configuration. Check that no pool, directory or application setting puts a finite limit back. This removes the controllable memory limit failure, but an underlying allocation failure can still reach the vulnerable code path.

Set a low post_max_size: 8M for applications that do not need file uploads, 32M if uploads are required. Keep upload_max_filesize below post_max_size.

Consider enforcing limits at the web server or proxy level for decoded request size, input field count, multipart part count, header count and nesting depth. These limits must also cover requests without a usable Content-Length.

Use a container or cgroup memory limit as an availability boundary, preferably with a policy that kills only the affected worker. Do not use RLIMIT_AS or RLIMIT_DATA instead, because they can trigger the vulnerable allocation failure.

CVE-2026-109619 (stale global state):

Set session.upload_progress.enabled=0 and restart every worker. Apply this in php.ini, an FPM pool or a server configuration that takes effect before request parsing. Do not rely on ini_set() or FPM .user.ini. This blocks the confirmed session paths but not other variants.

On PHP 8.5, set fatal_error_backtraces=0 and restart every worker. This blocks the confirmed fatal backtrace path only.

Remove invalid or deprecated per-request settings that emit diagnostics before initialisation. Hiding diagnostics with error_reporting, display_errors or @ does not help.

Fix fatal errors and execution timeouts that attackers can reach, including failures in callbacks, upload or import processing, and cleanup.

【共用サーバーSD】PHP は利用できますか？

【外部リンク】

https://help.onamae.com/answer/9103

【共用サーバーSD】PHP は利用できますか？

PHPはCGIモードで動作しており、下記バージョンをご利用いただけます。

PHP 5.6

PHP 7.2  （初期指定）

PHP 7.3

PHP 7.4

PHP 8.4

[サポート提供終了バージョン]

※サポート提供終了バージョンは新規にご選択いただくことはできません。

PHP 5.5

PHP 7.0

PHP 7.1

 

なお、コントロールパネルから下記方法にて各バージョンをご選択いただけます。