चेंजलॉग पर वापस जाएँ
PHP 8.1
v8.1.35.4
PHP 8.1.34 का सुरक्षा अपडेट: शामिल Brotli लाइब्रेरी और छह अन्य शामिल लाइब्रेरी के सुरक्षा सुधार
सुधार
2- PHP संस्करण 8.1.34 पर ही है। केवल पैकेज में शामिल लाइब्रेरी फिर से बनाई गई हैं, इसलिए एक्सटेंशन, सेटिंग और साइट का व्यवहार पहले जैसा ही रहता है।
- पैकेज को सभी नौ समर्थित ऑपरेटिंग सिस्टम पर जाँचा गया, और रिलीज़ से पहले प्रकाशित संस्करण से टेस्ट सर्वर पर अपडेट लागू किया गया।
सुरक्षा फ़िक्स
2- इस पैकेज में शामिल Brotli लाइब्रेरी को CVE-2026-111497 के सुधार के साथ फिर से बनाया गया है। यह Brotli डिकोडर में सीमा से बाहर लिखने की समस्या है (CVSS 9.2)। जहाँ भी कोई साइट Brotli रिस्पॉन्स को डीकंप्रेस करती है, वहाँ PHP Brotli डेटा पढ़ता है; इसलिए विशेष रूप से तैयार किया गया रिस्पॉन्स PHP प्रक्रिया की मेमोरी को दूषित कर सकता था।
- पैकेज में शामिल छह अन्य लाइब्रेरी में भी उनके विक्रेता के सुरक्षा सुधार मौजूद हैं: curl, libaom, libevent, xz, nghttp2 और PCRE2।