Volver al registro de cambios
PHP 8.4
v8.4.27.1
Reconstrucción de seguridad de PHP 8.4.27: se ha corregido la biblioteca Brotli incluida (CVE-2026-111497), junto con otras seis bibliotecas incluidas
Mejoras
2- PHP sigue siendo la versión 8.4.27. Solo se han reconstruido las bibliotecas incluidas en el paquete, por lo que las extensiones, la configuración y el comportamiento de los sitios siguen siendo los mismos.
- El paquete se comprobó en los nueve sistemas operativos compatibles, y la actualización se aplicó en servidores de prueba desde la versión publicada antes del lanzamiento.
Correcciones de seguridad
2- La biblioteca Brotli incluida en este paquete se recompiló con la corrección para CVE-2026-111497, una escritura fuera de los límites en el decodificador Brotli (CVSS 9.2). PHP lee datos Brotli cuando un sitio descomprime una respuesta Brotli, por lo que una respuesta manipulada podría dañar la memoria del proceso PHP.
- Otras seis bibliotecas incluidas en el paquete también contienen las correcciones de seguridad de sus proveedores: curl, libaom, libevent, xz, nghttp2 y PCRE2.