Назад към дневника на промените
PHP 8.3
v8.3.36.1
Компилация на PHP 8.3.36 с корекции за сигурност: коригирана е включената библиотека Brotli, както и още шест включени библиотеки (CVE-2026-111497)
Подобрения
2- Самият PHP не се променя и остава на версия 8.3.36. Прекомпилирани са само библиотеките, включени в пакета, така че разширенията, настройките и поведението на сайтовете остават същите.
- Пакетът беше проверен на всичките девет поддържани операционни системи, а актуализацията беше приложена на тестови сървъри от публикуваната версия преди издаването ѝ.
Корекции на сигурността
2- Библиотеката Brotli, включена в този пакет, е компилирана повторно с корекцията за CVE-2026-111497 — запис извън границите в декодера Brotli (CVSS 9.2). PHP чете данни Brotli винаги когато даден сайт декомпресира отговор Brotli, затова специално създаден отговор може да повреди паметта на PHP процеса.
- Още шест библиотеки в пакета включват корекциите за сигурност от производителите си: curl, libaom, libevent, xz, nghttp2 и PCRE2.