変更履歴に戻る
PHP 8.1
v8.1.35.4
PHP 8.1.34のセキュリティ再ビルド：同梱のBrotliライブラリを修正（CVE-2026-111497）し、さらに6つの同梱ライブラリを更新
改善
2- PHP本体のバージョンは8.1.34から変更されていません。パッケージに同梱されているライブラリのみを再ビルドしたため、拡張機能、設定、サイトの動作に変更はありません。
- パッケージはサポート対象の9種類すべてのOSで検証済みです。また、リリース前に、公開済みバージョンからテストサーバーへ更新を適用しました。
セキュリティ修正
2- このパッケージに同梱されているBrotliライブラリを、Brotliデコーダーの範囲外書き込み（CVSS 9.2）であるCVE-2026-111497の修正を適用して再ビルドしました。サイトがBrotliレスポンスを展開する際、PHPはBrotliデータを読み取ります。そのため、細工されたレスポンスによってPHPプロセスのメモリが破損する可能性がありました。
- パッケージ内のその他6つのライブラリにも、ベンダーによるセキュリティ修正が適用されています：curl、libaom、libevent、xz、nghttp2、PCRE2。