Vissza a változásnaplóhoz
PHP 8.2
v8.2.35.1
A PHP 8.2.35 biztonsági újraépítése: javítottuk a csomagban található Brotli-könyvtárat (CVE-2026-111497), valamint további hat beépített könyvtárat
Fejlesztések
2- Maga a PHP változatlanul 8.2.35-ös verziójú. Csak a csomagban található könyvtárakat építettük újra, így a bővítmények, a beállítások és a webhelyek működése változatlan marad.
- A csomagot mind a kilenc támogatott operációs rendszeren ellenőriztük, a frissítést pedig kiadás előtt tesztkiszolgálókon, a közzétett verzióról indulva telepítettük.
Biztonsági javítások
2- A csomagban található Brotli-könyvtárat újraépítettük a CVE-2026-111497 hiba javításával, amely a Brotli-dekóder határain kívüli írást tesz lehetővé (CVSS 9.2). A PHP minden olyan esetben feldolgoz Brotli-adatokat, amikor egy webhely Brotli-választ tömörít ki, ezért egy speciálisan kialakított válasz megsértheti a PHP-folyamat memóriáját.
- A csomagban található további hat könyvtár is tartalmazza a gyártói biztonsági javításokat: curl, libaom, libevent, xz, nghttp2 és PCRE2.