Vissza a változásnaplóhoz
PHP 8.5
v8.5.12.1
A PHP 8.5.12 biztonsági újrafordítása: javítottuk a csomagban található Brotli-könyvtárat (CVE-2026-111497), valamint további hat beágyazott könyvtárat
Fejlesztések
2- Maga a PHP változatlanul 8.5.12. Csak a csomagban található könyvtárakat fordítottuk újra, így a bővítmények, a beállítások és a webhelyek működése változatlan marad.
- A csomagot mind a kilenc támogatott operációs rendszeren ellenőriztük, a frissítést pedig kiadás előtt tesztkiszolgálókon, a közzétett verzióról indulva telepítettük.
Biztonsági javítások
2- A csomagban található Brotli-könyvtárat újraépítettük a CVE-2026-111497 hiba javításával, amely a Brotli-dekóder határain kívüli írást tesz lehetővé (CVSS 9.2). A PHP minden olyan esetben feldolgoz Brotli-adatokat, amikor egy webhely Brotli-választ tömörít ki, ezért egy speciálisan kialakított válasz megsértheti a PHP-folyamat memóriáját.
- A csomagban található további hat könyvtár is tartalmazza a gyártói biztonsági javításokat: curl, libaom, libevent, xz, nghttp2 és PCRE2.