Zurück zum Änderungsprotokoll
PHP 8.4
v8.4.27.1
Sicherheitsneuerstellung von PHP 8.4.27: Die enthaltene Brotli-Bibliothek wurde zusammen mit sechs weiteren enthaltenen Bibliotheken korrigiert (CVE-2026-111497).
Verbesserungen
2- PHP selbst bleibt unverändert bei 8.4.27. Nur die im Paket enthaltenen Bibliotheken wurden neu erstellt. Erweiterungen, Einstellungen und das Verhalten der Websites bleiben daher gleich.
- Das Paket wurde auf allen neun unterstützten Betriebssystemen geprüft. Vor der Veröffentlichung wurde das Update auf Testservern von der veröffentlichten Version aus installiert.
Sicherheitskorrekturen
2- Die in diesem Paket enthaltene Brotli-Bibliothek wurde mit der Korrektur für CVE-2026-111497 neu erstellt. Dabei handelt es sich um einen Schreibzugriff außerhalb des zulässigen Speicherbereichs im Brotli-Decoder (CVSS 9.2). PHP liest Brotli-Daten, wenn eine Website eine Brotli-Antwort dekomprimiert. Eine speziell erstellte Antwort könnte daher den Speicher im PHP-Prozess beschädigen.
- Sechs weitere Bibliotheken im Paket enthalten ebenfalls die Sicherheitskorrekturen ihrer Anbieter: curl, libaom, libevent, xz, nghttp2 und PCRE2.