العودة إلى سجل التغييرات
PHP 8.5
v8.5.12.1
إعادة بناء أمنية لـ PHP 8.5.12: إصلاح مكتبة Brotli المضمّنة (CVE-2026-111497)، إلى جانب ست مكتبات أخرى مضمّنة.
تحسين
2- لم يتغير PHP نفسه في الإصدار 8.5.12. أُعيد بناء المكتبات التي تتضمنها الحزمة فقط، لذا تبقى الإضافات والإعدادات وسلوك المواقع كما هي.
- اختُبرت الحزمة على أنظمة التشغيل التسعة المدعومة، وطُبّق التحديث على خوادم الاختبار انطلاقًا من الإصدار المنشور قبل إطلاقه.
إصلاح أمني
2- أُعيد بناء مكتبة Brotli المضمّنة في هذه الحزمة لتشمل إصلاح CVE-2026-111497، وهي ثغرة كتابة خارج حدود الذاكرة في وحدة فك ترميز Brotli (CVSS 9.2). يقرأ PHP بيانات Brotli عندما يفك أي موقع ضغط استجابة Brotli، لذا قد تتسبب استجابة معدّة خصيصًا في إفساد ذاكرة عملية PHP.
- تتضمن ست مكتبات أخرى داخل الحزمة إصلاحات الأمان الصادرة عن مورّديها: curl وlibaom وlibevent وxz وnghttp2 وPCRE2.