العودة إلى سجل التغييرات

PHP 8.1

v8.1.35.4

تحديث تصحيحي إصدار أمني صدر بتاريخ 28 أكتوبر 2026

إعادة بناء أمنية لـ PHP 8.1.34: إصلاح مكتبة Brotli المضمّنة (CVE-2026-111497) وست مكتبات مضمّنة أخرى

تحسين

2

لم يتغير PHP نفسه عن الإصدار 8.1.34. أُعيد بناء المكتبات التي تتضمنها الحزمة فقط، لذا ستظل الإضافات والإعدادات وسلوك المواقع كما هي.
اختُبرت الحزمة على أنظمة التشغيل التسعة المدعومة، وطُبّق التحديث على خوادم الاختبار انطلاقًا من الإصدار المنشور قبل إطلاقه.

إصلاح أمني

2

أُعيد بناء مكتبة Brotli المضمّنة في هذه الحزمة لتشمل إصلاح CVE-2026-111497، وهي ثغرة كتابة خارج حدود الذاكرة في وحدة فك ترميز Brotli (CVSS 9.2). يقرأ PHP بيانات Brotli عندما يفك أي موقع ضغط استجابة Brotli، لذا قد تتسبب استجابة معدّة خصيصًا في إفساد ذاكرة عملية PHP.
تتضمن ست مكتبات أخرى داخل الحزمة إصلاحات الأمان الصادرة عن مورّديها: curl وlibaom وlibevent وxz وnghttp2 وPCRE2.

الإصدارات الأخيرة

كل الإصدارات

شاهد العرض التوضيحي