Назад към дневника на промените
PHP 8.2
v8.2.35.1
Компилация на PHP 8.2.35 с корекции за сигурност: коригирана е включената библиотека Brotli, както и още шест включени библиотеки (CVE-2026-111497)
Подобрения
2- Самият PHP остава на версия 8.2.35. Компилирани са повторно само включените в пакета библиотеки, така че разширенията, настройките и поведението на сайтовете остават непроменени.
- Пакетът беше проверен на всичките девет поддържани операционни системи, а актуализацията беше приложена на тестови сървъри от публикуваната версия преди издаването ѝ.
Корекции на сигурността
2- Библиотеката Brotli, включена в този пакет, е компилирана повторно с корекцията за CVE-2026-111497 — запис извън границите в декодера Brotli (CVSS 9.2). PHP чете данни Brotli винаги когато даден сайт декомпресира отговор Brotli, затова специално създаден отговор може да повреди паметта на PHP процеса.
- Още шест библиотеки в пакета включват корекциите за сигурност от производителите си: curl, libaom, libevent, xz, nghttp2 и PCRE2.