PHP 8.1

v8.1.35.4

Patch Release di sicurezza Rilasciata il 28 ottobre 2026

Ricompilazione di sicurezza di PHP 8.1.34: corretta la libreria Brotli inclusa (CVE-2026-111497) e aggiornate altre sei librerie incluse

PHP è invariato alla versione 8.1.34. Sono state ricompilate solo le librerie incluse nel pacchetto, quindi estensioni, impostazioni e comportamento dei siti restano invariati.
Il pacchetto è stato verificato su tutti e nove i sistemi operativi supportati e, prima del rilascio, l'aggiornamento è stato applicato sui server di test partendo dalla versione pubblicata.

La libreria Brotli inclusa in questo pacchetto è stata ricompilata con la correzione per CVE-2026-111497, una scrittura fuori dai limiti nel decoder Brotli (CVSS 9.2). PHP legge i dati Brotli quando un sito decomprime una risposta Brotli, quindi una risposta appositamente creata potrebbe corrompere la memoria del processo PHP.
Anche altre sei librerie incluse nel pacchetto contengono le correzioni di sicurezza dei rispettivi fornitori: curl, libaom, libevent, xz, nghttp2 e PCRE2.