PHP 8.1

v8.1.35.4

Javítókiadás Biztonsági kiadás Megjelent: 2026. október 28.

A PHP 8.1.34 biztonsági újraépítése: javítottuk a csomagban található Brotli-könyvtárat (CVE-2026-111497), valamint további hat beépített könyvtárat

Maga a PHP változatlanul 8.1.34-es verziójú. Csak a csomagban található könyvtárakat építettük újra, így a bővítmények, a beállítások és a webhelyek működése változatlan marad.
A csomagot mind a kilenc támogatott operációs rendszeren ellenőriztük, a frissítést pedig kiadás előtt tesztkiszolgálókon, a közzétett verzióról indulva telepítettük.

A csomagban található Brotli-könyvtárat újraépítettük a CVE-2026-111497 hiba javításával, amely a Brotli-dekóder határain kívüli írást tesz lehetővé (CVSS 9.2). A PHP minden olyan esetben feldolgoz Brotli-adatokat, amikor egy webhely Brotli-választ tömörít ki, ezért egy speciálisan kialakított válasz megsértheti a PHP-folyamat memóriáját.
A csomagban található további hat könyvtár is tartalmazza a gyártói biztonsági javításokat: curl, libaom, libevent, xz, nghttp2 és PCRE2.