【Announcement regarding Studio Élan web services】

In response to the CVE vulnerabilities CVE-2026-109618、CVE-2026-109619, collectively referred to as "php2shell", Studio Élan's web services (including the shop), have been temporarily suspended until further notice. Thank you for your understanding.

※ Update 2026/10/22 01:10 UTC+9 (JST/KST): We are aware that a patched version of php-fpm has been released that fixes the "php2shell" class of vulnerabilities, encompassing CVE-2026-109618、CVE-2026-109619、GHSA-w8hw-w9fx-j79w、GHSA-6wmf-4rv5-p3rp, and various other memory corruption bugs. However, it appears that at least one other exploit of similar severity (https://elk.zone/mstdn.jp/@[email protected]/117479383738470128) has been discovered, and so we are choosing to exercise caution and remain offline for a bit longer. We apologise for the inconvenience, and thank you for supporting Studio Élan.

※ If you would like, please feel free to join our Discord community: https://discord.gg/mkUvuaVcYh

【Studio Élanのウェブサービスに関するお知らせ】

「php2shell」と呼ばれるCVE-2026-109618、CVE-2026-109619のCVE脆弱性への対応として、Studio Élanのウェブサービス（ショップを含む）は現在停止しています。ご理解いただきありがとうございます。

※ 更新 2026年10月22日 01:10 UTC+9 (JST/KST): 「php2shell」と呼ばれる脆弱性を修正するパッチが適用されたphp-fpmの更新版がリリースされたことは把握しています。この更新版では、CVE-2026-109618、CVE-2026-109619、GHSA-w8hw-w9fx-j79w、GHSA-6wmf-4rv5-p3rpのほか、さまざまなメモリ破壊バグも修正されていますが、同程度に深刻な別の脆弱性も少なくとも1件発見されたよう (https://elk.zone/mstdn.jp/@[email protected]/117479383738470128) なので、念のためにもうしばらくウェブサービスをもうしばらく停止することにしました。ご不便をおかけして申し訳ありません。いつもStudio Élanを応援してくれてありがとうございます。

※ よろしければ、Discordコミュニティにもお気軽にご参加ください： https://discord.gg/mkUvuaVcYh