Επιστροφή στο αρχείο αλλαγών
PHP 8.1
v8.1.35.4
Αναδημιουργία ασφαλείας του PHP 8.1.34: διορθώθηκε η ενσωματωμένη βιβλιοθήκη Brotli, μαζί με έξι ακόμη ενσωματωμένες βιβλιοθήκες (CVE-2026-111497)
Βελτιώσεις
2- Το ίδιο το PHP παραμένει στην έκδοση 8.1.34. Αναδημιουργήθηκαν μόνο οι βιβλιοθήκες που περιλαμβάνει το πακέτο, επομένως οι επεκτάσεις, οι ρυθμίσεις και η συμπεριφορά των ιστότοπων παραμένουν αμετάβλητες.
- Το πακέτο ελέγχθηκε και στα εννέα υποστηριζόμενα λειτουργικά συστήματα, ενώ η ενημέρωση εφαρμόστηκε σε δοκιμαστικούς διακομιστές από τη δημοσιευμένη έκδοση πριν από την κυκλοφορία.
Διορθώσεις ασφαλείας
2- Η βιβλιοθήκη Brotli που περιλαμβάνει αυτό το πακέτο αναδημιουργήθηκε με τη διόρθωση για το CVE-2026-111497, μια εγγραφή εκτός ορίων στον αποκωδικοποιητή Brotli (CVSS 9.2). Το PHP διαβάζει δεδομένα Brotli όταν ένας ιστότοπος αποσυμπιέζει μια απόκριση Brotli, επομένως μια ειδικά διαμορφωμένη απόκριση θα μπορούσε να αλλοιώσει τη μνήμη της διεργασίας PHP.
- Έξι ακόμη βιβλιοθήκες μέσα στο πακέτο περιλαμβάνουν επίσης τις διορθώσεις ασφαλείας των προμηθευτών τους: curl, libaom, libevent, xz, nghttp2 και PCRE2.