magento2-session-reaper-patch

Magento 2 Session Reaper パッチ CVE-2025-54236対応 CVE-2025-54236（通称 Session Reaper）のパッチです。この脆弱性は、特定の条件下で顧客アカウントの乗っ取りやRCEを引き起こします。このパッチは実際にはMagento 2の拡張機能であり、Magento 2.3および2.4にユニバーサル対応しています。Magentoのアップグレードができない場合や公式ホットフィックスを適用できない場合は、こちらをお試しください。 背景 CVSSスコア 9.1 CRITICAL 公式情報 2025年9月9日公開 ホットフィックス...