Назад към дневника на промените

PHP 8.1

v8.1.35.4

Корекция Версия с корекции по сигурността Издадена на 28 октомври 2026

Компилация на PHP 8.1.34 с корекции за сигурност: коригирана е включената библиотека Brotli, както и още шест включени библиотеки (CVE-2026-111497)

Подобрения

2

Самият PHP остава на версия 8.1.34. Компилирани са повторно само включените в пакета библиотеки, така че разширенията, настройките и поведението на сайтовете остават непроменени.
Пакетът беше проверен на всичките девет поддържани операционни системи, а актуализацията беше приложена на тестови сървъри от публикуваната версия преди издаването ѝ.

Корекции на сигурността

2

Библиотеката Brotli, включена в този пакет, е компилирана повторно с корекцията за CVE-2026-111497 — запис извън границите в декодера Brotli (CVSS 9.2). PHP чете данни Brotli винаги когато даден сайт декомпресира отговор Brotli, затова специално създаден отговор може да повреди паметта на PHP процеса.
Още шест библиотеки в пакета включват корекциите за сигурност от производителите си: curl, libaom, libevent, xz, nghttp2 и PCRE2.

Последни версии

Всички версии

Вижте демонстрацията