Natrag na dnevnik promjena
PHP 8.4
v8.4.27.1
Sigurnosna ponovna izgradnja PHP-a 8.4.27: ispravljena je uključena biblioteka Brotli (CVE-2026-111497), kao i još šest uključenih biblioteka
Poboljšanja
2- Sam PHP ostaje nepromijenjen na verziji 8.4.27. Ponovno su izgrađene samo biblioteke koje paket sadrži, pa proširenja, postavke i ponašanje web-mjesta ostaju isti.
- Paket je provjeren na svih devet podržanih operacijskih sustava, a ažuriranje je prije objave primijenjeno na testnim poslužiteljima, počevši od objavljene verzije.
Sigurnosni ispravci
2- Knjižnica Brotli uključena u ovaj paket ponovno je izgrađena s ispravkom za CVE-2026-111497, ranjivost koja omogućuje zapis izvan granica u dekoderu Brotli (CVSS 9.2). PHP čita podatke Brotli svaki put kada web-mjesto dekomprimira odgovor Brotli, pa bi posebno oblikovan odgovor mogao oštetiti memoriju u procesu PHP-a.
- Još šest knjižnica unutar paketa također sadrži sigurnosne ispravke svojih dobavljača: curl, libaom, libevent, xz, nghttp2 i PCRE2.