Tilbage til ændringsloggen
PHP 8.2
v8.2.35.1
Sikkerhedsgenopbygning af PHP 8.2.35: Det medfølgende Brotli-bibliotek er rettet (CVE-2026-111497) sammen med seks andre medfølgende biblioteker
Forbedringer
2- PHP selv er uændret på 8.2.35. Kun bibliotekerne i pakken blev genopbygget, så udvidelser, indstillinger og webstedernes funktion forbliver uændrede.
- Pakken blev kontrolleret på alle ni understøttede operativsystemer, og opdateringen blev anvendt på testservere fra den offentliggjorte version før udgivelsen.
Sikkerhedsrettelser
2- Brotli-biblioteket i denne pakke er genopbygget med rettelsen til CVE-2026-111497, en skrivning uden for grænserne i Brotli-dekoderen (CVSS 9.2). PHP læser Brotli-data, når et websted dekomprimerer et Brotli-svar, så et specialkonstrueret svar kunne beskadige hukommelsen i PHP-processen.
- Seks andre biblioteker i pakken indeholder også deres leverandørers sikkerhedsrettelser: curl, libaom, libevent, xz, nghttp2 og PCRE2.