Zurück zum Änderungsprotokoll
PHP 8.3
v8.3.36.1
Sicherheitsupdate für PHP 8.3.36: Die enthaltene Brotli-Bibliothek wurde korrigiert (CVE-2026-111497), ebenso sechs weitere enthaltene Bibliotheken
Verbesserungen
2- PHP selbst bleibt unverändert bei 8.3.36. Nur die im Paket enthaltenen Bibliotheken wurden neu erstellt. Erweiterungen, Einstellungen und das Verhalten der Websites bleiben daher gleich.
- Das Paket wurde auf allen neun unterstützten Betriebssystemen geprüft. Vor der Veröffentlichung wurde das Update auf Testservern von der veröffentlichten Version aus installiert.
Sicherheitskorrekturen
2- Die in diesem Paket enthaltene Brotli-Bibliothek wurde mit der Korrektur für CVE-2026-111497 neu erstellt. Dabei handelt es sich um einen Schreibzugriff außerhalb des zulässigen Speicherbereichs im Brotli-Decoder (CVSS 9.2). PHP liest Brotli-Daten, wenn eine Website eine Brotli-Antwort dekomprimiert. Eine speziell erstellte Antwort könnte daher den Speicher im PHP-Prozess beschädigen.
- Sechs weitere Bibliotheken im Paket enthalten ebenfalls die Sicherheitskorrekturen ihrer Anbieter: curl, libaom, libevent, xz, nghttp2 und PCRE2.