Kembali ke Log Perubahan
PHP 8.1
v8.1.35.4
Pembangunan ulang keamanan PHP 8.1.34: pustaka Brotli bawaan telah diperbaiki (CVE-2026-111497), bersama enam pustaka bawaan lainnya
Peningkatan
2- PHP sendiri tidak berubah dan tetap pada versi 8.1.34. Hanya pustaka yang disertakan dalam paket ini yang dibangun ulang, sehingga ekstensi, pengaturan, dan perilaku situs tetap sama.
- Paket ini diperiksa pada kesembilan sistem operasi yang didukung, dan pembaruan diterapkan pada server pengujian dari versi yang telah dipublikasikan sebelum dirilis.
Perbaikan Keamanan
2- Pustaka Brotli yang disertakan dalam paket ini dibangun ulang dengan perbaikan untuk CVE-2026-111497, yaitu penulisan di luar batas pada dekoder Brotli (CVSS 9.2). PHP membaca data Brotli setiap kali situs menguraikan respons Brotli, sehingga respons yang dirancang khusus dapat merusak memori di proses PHP.
- Enam pustaka lain di dalam paket ini juga telah dilengkapi perbaikan keamanan dari vendornya: curl, libaom, libevent, xz, nghttp2, dan PCRE2.