変更履歴に戻る
PHP 8.5
v8.5.12.1
PHP 8.5.12のセキュリティ再ビルド：同梱のBrotliライブラリ（CVE-2026-111497）と、ほか6つの同梱ライブラリを修正しました
改善
2- PHP自体は8.5.12のままです。パッケージに含まれるライブラリのみを再ビルドしたため、拡張機能、設定、サイトの動作に変更はありません。
- パッケージはサポート対象の9種類すべてのOSで検証済みです。また、リリース前に、公開済みバージョンからテストサーバーへ更新を適用しました。
セキュリティ修正
2- このパッケージに同梱されているBrotliライブラリを、Brotliデコーダーの範囲外書き込み（CVSS 9.2）であるCVE-2026-111497の修正を適用して再ビルドしました。サイトがBrotliレスポンスを展開する際、PHPはBrotliデータを読み取ります。そのため、細工されたレスポンスによってPHPプロセスのメモリが破損する可能性がありました。
- パッケージ内のその他6つのライブラリにも、ベンダーによるセキュリティ修正が適用されています：curl、libaom、libevent、xz、nghttp2、PCRE2。