Tilbage til ændringsloggen
PHP 8.5
v8.5.12.1
Sikkerhedsgenopbygning af PHP 8.5.12: Det medfølgende Brotli-bibliotek er rettet (CVE-2026-111497) sammen med seks andre medfølgende biblioteker
Forbedringer
2- PHP er uændret i version 8.5.12. Kun de biblioteker, der følger med pakken, er blevet genopbygget, så udvidelser, indstillinger og webstedernes funktion forbliver de samme.
- Pakken blev kontrolleret på alle ni understøttede operativsystemer, og opdateringen blev anvendt på testservere fra den offentliggjorte version før udgivelsen.
Sikkerhedsrettelser
2- Brotli-biblioteket i denne pakke er genopbygget med rettelsen til CVE-2026-111497, en skrivning uden for grænserne i Brotli-dekoderen (CVSS 9.2). PHP læser Brotli-data, når et websted dekomprimerer et Brotli-svar, så et specialkonstrueret svar kunne beskadige hukommelsen i PHP-processen.
- Seks andre biblioteker i pakken indeholder også deres leverandørers sikkerhedsrettelser: curl, libaom, libevent, xz, nghttp2 og PCRE2.