PHP 8.1

v8.1.35.4

Parche Versión de seguridad Publicada el 28 de octubre de 2026

Recompilación de seguridad de PHP 8.1.34: se corrigió la biblioteca Brotli incluida y otras seis bibliotecas incluidas (CVE-2026-111497)

PHP permanece en la versión 8.1.34. Solo se recompilaron las bibliotecas incluidas en el paquete, por lo que las extensiones, la configuración y el comportamiento de los sitios no cambian.
El paquete se comprobó en los nueve sistemas operativos compatibles, y la actualización se aplicó en servidores de prueba desde la versión publicada antes del lanzamiento.

La biblioteca Brotli incluida en este paquete se recompiló con la corrección para CVE-2026-111497, una escritura fuera de los límites en el decodificador Brotli (CVSS 9.2). PHP lee datos Brotli cuando un sitio descomprime una respuesta Brotli, por lo que una respuesta manipulada podría dañar la memoria del proceso PHP.
Otras seis bibliotecas incluidas en el paquete también contienen las correcciones de seguridad de sus proveedores: curl, libaom, libevent, xz, nghttp2 y PCRE2.