Kembali ke Log Perubahan
PHP 8.4
v8.4.27.1
Build ulang keamanan PHP 8.4.27: pustaka Brotli yang disertakan telah diperbaiki (CVE-2026-111497), bersama enam pustaka lainnya
Peningkatan
2- PHP itu sendiri tidak berubah pada 8.4.27. Hanya pustaka yang disertakan dalam paket yang dibangun ulang, sehingga ekstensi, pengaturan, dan perilaku situs tetap sama.
- Paket ini diperiksa pada kesembilan sistem operasi yang didukung, dan pembaruan diterapkan pada server pengujian dari versi yang telah dipublikasikan sebelum dirilis.
Perbaikan Keamanan
2- Pustaka Brotli yang disertakan dalam paket ini dibangun ulang dengan perbaikan untuk CVE-2026-111497, yaitu penulisan di luar batas pada dekoder Brotli (CVSS 9.2). PHP membaca data Brotli setiap kali situs menguraikan respons Brotli, sehingga respons yang dirancang khusus dapat merusak memori di proses PHP.
- Enam pustaka lain di dalam paket ini juga telah dilengkapi perbaikan keamanan dari vendornya: curl, libaom, libevent, xz, nghttp2, dan PCRE2.