चेंजलॉग पर वापस जाएँ
PHP 8.4
v8.4.27.1
PHP 8.4.27 का सुरक्षा पुनर्निर्माण: पैकेज में शामिल Brotli लाइब्रेरी की समस्या ठीक की गई है (CVE-2026-111497), साथ ही छह अन्य शामिल लाइब्रेरीज़ की भी।
सुधार
2- PHP स्वयं 8.4.27 पर अपरिवर्तित है। केवल पैकेज में शामिल लाइब्रेरीज़ को फिर से बनाया गया है, इसलिए एक्सटेंशन, सेटिंग और साइट का व्यवहार पहले जैसा ही रहेगा।
- पैकेज को सभी नौ समर्थित ऑपरेटिंग सिस्टम पर जाँचा गया, और रिलीज़ से पहले प्रकाशित संस्करण से टेस्ट सर्वर पर अपडेट लागू किया गया।
सुरक्षा फ़िक्स
2- इस पैकेज में शामिल Brotli लाइब्रेरी को CVE-2026-111497 के सुधार के साथ फिर से बनाया गया है। यह Brotli डिकोडर में सीमा से बाहर लिखने की समस्या है (CVSS 9.2)। जहाँ भी कोई साइट Brotli रिस्पॉन्स को डीकंप्रेस करती है, वहाँ PHP Brotli डेटा पढ़ता है; इसलिए विशेष रूप से तैयार किया गया रिस्पॉन्स PHP प्रक्रिया की मेमोरी को दूषित कर सकता था।
- पैकेज में शामिल छह अन्य लाइब्रेरी में भी उनके विक्रेता के सुरक्षा सुधार मौजूद हैं: curl, libaom, libevent, xz, nghttp2 और PCRE2।