PHP 8.3

v8.3.36.1

Korjausjulkaisu Tietoturvajulkaisu Julkaistu 28. lokakuuta 2026

PHP 8.3.36:n tietoturvapäivitys: mukana toimitettavan Brotli-kirjaston korjaus (CVE-2026-111497) sekä kuuden muun mukana toimitettavan kirjaston päivitykset

Parannukset

PHP:n versio pysyy ennallaan: 8.3.36. Vain paketin mukana tulevat kirjastot rakennettiin uudelleen, joten laajennukset, asetukset ja sivustojen toiminta pysyvät ennallaan.
Paketti tarkistettiin kaikissa yhdeksässä tuetussa käyttöjärjestelmässä, ja päivitys asennettiin testiympäristöjen palvelimille julkaistusta versiosta ennen julkaisua.

Tietoturvakorjaukset

Tämän paketin sisältämä Brotli-kirjasto käännettiin uudelleen siten, että siihen sisältyy korjaus haavoittuvuuteen CVE-2026-111497, joka mahdollistaa kirjoittamisen Brotli-dekooderin rajojen ulkopuolelle (CVSS 9.2). PHP lukee Brotli-muotoista dataa aina, kun sivusto purkaa Brotli-vastauksen, joten muotoiltu vastaus voi vioittaa PHP-prosessin muistia.
Paketin kuusi muuta kirjastoa sisältävät myös toimittajiensa tietoturvakorjaukset: curl, libaom, libevent, xz, nghttp2 ja PCRE2.

Viimeisimmät julkaisut

Kaikki julkaisut

v8.3.36.1

Parannukset

Tietoturvakorjaukset

Viimeisimmät julkaisut

Jaa