Torna al changelog
PHP 8.2
v8.2.35.1
Ricompilazione di sicurezza di PHP 8.2.35: corretta la libreria Brotli inclusa (CVE-2026-111497) e aggiornate altre sei librerie incluse
Miglioramenti
2- PHP è invariato alla versione 8.2.35. Sono state ricompilate solo le librerie incluse nel pacchetto, quindi estensioni, impostazioni e comportamento dei siti restano invariati.
- Il pacchetto è stato verificato su tutti e nove i sistemi operativi supportati e, prima del rilascio, l'aggiornamento è stato applicato sui server di test partendo dalla versione pubblicata.
Correzioni di sicurezza
2- La libreria Brotli inclusa in questo pacchetto è stata ricompilata con la correzione per CVE-2026-111497, una scrittura fuori dai limiti nel decoder Brotli (CVSS 9.2). PHP legge i dati Brotli quando un sito decomprime una risposta Brotli, quindi una risposta appositamente creata potrebbe corrompere la memoria del processo PHP.
- Anche altre sei librerie incluse nel pacchetto contengono le correzioni di sicurezza dei rispettivi fornitori: curl, libaom, libevent, xz, nghttp2 e PCRE2.