PHP 8.1

v8.1.35.4

Zakrpa Sigurnosno izdanje Objavljeno 28. listopada 2026.

Sigurnosna ponovna izgradnja PHP-a 8.1.34: ispravljena je uključena knjižnica Brotli (CVE-2026-111497) i još šest uključenih knjižnica

Sam PHP ostaje na verziji 8.1.34. Ponovno su izgrađene samo knjižnice uključene u paket, pa proširenja, postavke i ponašanje web-mjesta ostaju nepromijenjeni.
Paket je provjeren na svih devet podržanih operacijskih sustava, a ažuriranje je prije objave primijenjeno na testnim poslužiteljima, počevši od objavljene verzije.

Knjižnica Brotli uključena u ovaj paket ponovno je izgrađena s ispravkom za CVE-2026-111497, ranjivost koja omogućuje zapis izvan granica u dekoderu Brotli (CVSS 9.2). PHP čita podatke Brotli svaki put kada web-mjesto dekomprimira odgovor Brotli, pa bi posebno oblikovan odgovor mogao oštetiti memoriju u procesu PHP-a.
Još šest knjižnica unutar paketa također sadrži sigurnosne ispravke svojih dobavljača: curl, libaom, libevent, xz, nghttp2 i PCRE2.

Sva izdanja