Zpět na seznam změn
PHP 8.3
v8.3.36.1
Bezpečnostní sestavení PHP 8.3.36: oprava přibalené knihovny Brotli (CVE-2026-111497) a šesti dalších přibalených knihoven
Vylepšení
2- Samotné PHP zůstává ve verzi 8.3.36. Znovu se sestavily pouze knihovny obsažené v balíčku, takže rozšíření, nastavení i chování webů zůstávají stejné.
- Balíček byl otestován na všech devíti podporovaných operačních systémech a aktualizace byla před vydáním použita na testovacích serverech z publikované verze.
Bezpečnostní opravy
2- Knihovna Brotli obsažená v tomto balíčku byla znovu sestavena s opravou CVE-2026-111497, chyby zápisu mimo vymezenou oblast v dekodéru Brotli (CVSS 9.2). PHP čte data Brotli všude, kde web dekomprimuje odpověď Brotli, takže speciálně vytvořená odpověď mohla poškodit paměť procesu PHP.
- Šest dalších knihoven v balíčku také obsahuje bezpečnostní opravy od svých dodavatelů: curl, libaom, libevent, xz, nghttp2 a PCRE2.