PHP 8.1

v8.1.35.4

Correctif Version de sécurité Publié le 28 octobre 2026

Recompilation de sécurité de PHP 8.1.34 : correction de la bibliothèque Brotli intégrée (CVE-2026-111497) et de six autres bibliothèques intégrées

PHP reste en version 8.1.34. Seules les bibliothèques incluses dans le paquet ont été recompilées ; les extensions, les paramètres et le comportement des sites restent donc inchangés.
Le paquet a été vérifié sur les neuf systèmes d’exploitation pris en charge, et la mise à jour a été appliquée à des serveurs de test depuis la version publiée avant sa sortie.

La bibliothèque Brotli incluse dans ce paquet a été recompilée avec le correctif de CVE-2026-111497, une écriture hors limites dans le décodeur Brotli (CVSS 9.2). PHP lit les données Brotli chaque fois qu’un site décompresse une réponse Brotli. Une réponse spécialement conçue pouvait donc corrompre la mémoire du processus PHP.
Six autres bibliothèques intégrées au paquet incluent également les correctifs de sécurité de leurs éditeurs : curl, libaom, libevent, xz, nghttp2 et PCRE2.