Назад към дневника на промените
PHP 8.4
v8.4.27.1
Защитна актуализация на PHP 8.4.27: коригиран е включеният в пакета Brotli (CVE-2026-111497), както и още шест библиотеки
Подобрения
2- Самият PHP не се променя и остава на версия 8.4.27. Прекомпилирани са само библиотеките, включени в пакета, така че разширенията, настройките и поведението на сайтовете остават същите.
- Пакетът беше проверен на всичките девет поддържани операционни системи, а актуализацията беше приложена на тестови сървъри от публикуваната версия преди издаването ѝ.
Корекции на сигурността
2- Библиотеката Brotli, включена в този пакет, е компилирана повторно с корекцията за CVE-2026-111497 — запис извън границите в декодера Brotli (CVSS 9.2). PHP чете данни Brotli винаги когато даден сайт декомпресира отговор Brotli, затова специално създаден отговор може да повреди паметта на PHP процеса.
- Още шест библиотеки в пакета включват корекциите за сигурност от производителите си: curl, libaom, libevent, xz, nghttp2 и PCRE2.