Zpět na seznam změn
PHP 8.4
v8.4.27.1
Bezpečnostní sestavení PHP 8.4.27: opravena knihovna Brotli obsažená v balíčku (CVE-2026-111497) spolu s dalšími šesti knihovnami
Vylepšení
2- Samotné PHP zůstává ve verzi 8.4.27. Znovu se sestavily pouze knihovny obsažené v balíčku, takže rozšíření, nastavení i chování webů zůstávají stejné.
- Balíček byl otestován na všech devíti podporovaných operačních systémech a aktualizace byla před vydáním použita na testovacích serverech z publikované verze.
Bezpečnostní opravy
2- Knihovna Brotli obsažená v tomto balíčku byla znovu sestavena s opravou CVE-2026-111497, chyby zápisu mimo vymezenou oblast v dekodéru Brotli (CVSS 9.2). PHP čte data Brotli všude, kde web dekomprimuje odpověď Brotli, takže speciálně vytvořená odpověď mohla poškodit paměť procesu PHP.
- Šest dalších knihoven v balíčku také obsahuje bezpečnostní opravy od svých dodavatelů: curl, libaom, libevent, xz, nghttp2 a PCRE2.