Takaisin muutoslokiin
PHP 8.5
v8.5.12.1
PHP 8.5.12:n tietoturvapäivitys: pakettiin sisältyvän Brotli-kirjaston haavoittuvuus (CVE-2026-111497) sekä kuusi muuta pakettiin sisältyvää kirjastoa on korjattu
Parannukset
2- PHP:n versio pysyy ennallaan: 8.5.12. Vain paketin mukana tulevat kirjastot rakennettiin uudelleen, joten laajennukset, asetukset ja sivustojen toiminta pysyvät ennallaan.
- Paketti tarkistettiin kaikissa yhdeksässä tuetussa käyttöjärjestelmässä, ja päivitys asennettiin testiympäristöjen palvelimille julkaistusta versiosta ennen julkaisua.
Tietoturvakorjaukset
2- Tämän paketin sisältämä Brotli-kirjasto käännettiin uudelleen siten, että siihen sisältyy korjaus haavoittuvuuteen CVE-2026-111497, joka mahdollistaa kirjoittamisen Brotli-dekooderin rajojen ulkopuolelle (CVSS 9.2). PHP lukee Brotli-muotoista dataa aina, kun sivusto purkaa Brotli-vastauksen, joten muotoiltu vastaus voi vioittaa PHP-prosessin muistia.
- Paketin kuusi muuta kirjastoa sisältävät myös toimittajiensa tietoturvakorjaukset: curl, libaom, libevent, xz, nghttp2 ja PCRE2.
Viimeisimmät julkaisut
- PHP 8.5 v8.5.12 loka 21
- PHP 8.5 v8.5.10 syys 14
- PHP 8.5 v8.5.4 huhti 02
- Paneelin taustajärjestelmä v1.0.575 loka 29
- Paneelin taustajärjestelmä v1.0.574 loka 29
- Paneelin taustajärjestelmä v1.0.573 loka 29
- Paneelin taustajärjestelmä v1.0.572 loka 29
- Postfix v3.11.7.1 loka 29