Torna al changelog
PHP 8.3
v8.3.36.1
Ricompilazione di sicurezza di PHP 8.3.36: corretta la libreria Brotli inclusa (CVE-2026-111497) e aggiornate altre sei librerie incluse
Miglioramenti
2- PHP è rimasto invariato alla versione 8.3.36. Sono state ricompilate solo le librerie incluse nel pacchetto, quindi estensioni, impostazioni e comportamento dei siti restano invariati.
- Il pacchetto è stato verificato su tutti e nove i sistemi operativi supportati e, prima del rilascio, l'aggiornamento è stato applicato sui server di test partendo dalla versione pubblicata.
Correzioni di sicurezza
2- La libreria Brotli inclusa in questo pacchetto è stata ricompilata con la correzione per CVE-2026-111497, una scrittura fuori dai limiti nel decoder Brotli (CVSS 9.2). PHP legge i dati Brotli quando un sito decomprime una risposta Brotli, quindi una risposta appositamente creata potrebbe corrompere la memoria del processo PHP.
- Anche altre sei librerie incluse nel pacchetto contengono le correzioni di sicurezza dei rispettivi fornitori: curl, libaom, libevent, xz, nghttp2 e PCRE2.