Torna al changelog
PHP 8.4
v8.4.27.1
Ricompilazione di sicurezza di PHP 8.4.27: è stata corretta la libreria Brotli inclusa nel pacchetto (CVE-2026-111497), insieme ad altre sei librerie incluse.
Miglioramenti
2- PHP è rimasto invariato alla versione 8.4.27. Sono state ricompilate solo le librerie incluse nel pacchetto, quindi estensioni, impostazioni e comportamento dei siti restano invariati.
- Il pacchetto è stato verificato su tutti e nove i sistemi operativi supportati e, prima del rilascio, l'aggiornamento è stato applicato sui server di test partendo dalla versione pubblicata.
Correzioni di sicurezza
2- La libreria Brotli inclusa in questo pacchetto è stata ricompilata con la correzione per CVE-2026-111497, una scrittura fuori dai limiti nel decoder Brotli (CVSS 9.2). PHP legge i dati Brotli quando un sito decomprime una risposta Brotli, quindi una risposta appositamente creata potrebbe corrompere la memoria del processo PHP.
- Anche altre sei librerie incluse nel pacchetto contengono le correzioni di sicurezza dei rispettivi fornitori: curl, libaom, libevent, xz, nghttp2 e PCRE2.