Zurück zum Änderungsprotokoll
PHP 8.1
v8.1.35.4
Sicherheitsupdate für PHP 8.1.34: Die enthaltene Brotli-Bibliothek wurde korrigiert (CVE-2026-111497), ebenso sechs weitere enthaltene Bibliotheken
Verbesserungen
2- PHP selbst bleibt unverändert bei Version 8.1.34. Nur die im Paket enthaltenen Bibliotheken wurden neu erstellt. Erweiterungen, Einstellungen und das Verhalten der Websites bleiben daher unverändert.
- Das Paket wurde auf allen neun unterstützten Betriebssystemen geprüft. Vor der Veröffentlichung wurde das Update auf Testservern von der veröffentlichten Version aus installiert.
Sicherheitskorrekturen
2- Die in diesem Paket enthaltene Brotli-Bibliothek wurde mit der Korrektur für CVE-2026-111497 neu erstellt. Dabei handelt es sich um einen Schreibzugriff außerhalb des zulässigen Speicherbereichs im Brotli-Decoder (CVSS 9.2). PHP liest Brotli-Daten, wenn eine Website eine Brotli-Antwort dekomprimiert. Eine speziell erstellte Antwort könnte daher den Speicher im PHP-Prozess beschädigen.
- Sechs weitere Bibliotheken im Paket enthalten ebenfalls die Sicherheitskorrekturen ihrer Anbieter: curl, libaom, libevent, xz, nghttp2 und PCRE2.