Өзгерістер журналына оралу

PHP 8.5

v8.5.12.1

Патч Қауіпсіздік шығарылымы Шыққан күні: 28 қазан 2026

PHP 8.5.12 қауіпсіздік үшін қайта құрастырылды: пакеттегі Brotli кітапханасындағы (CVE-2026-111497) және тағы алты кітапханадағы осалдық түзетілді

Жақсарту

2

PHP нұсқасының өзі 8.5.12 күйінде қалды. Тек пакеттегі кітапханалар қайта құрастырылды, сондықтан кеңейтімдер, параметрлер және сайттың жұмысы өзгермейді.
Пакет қолдау көрсетілетін тоғыз операциялық жүйеде тексерілді. Жаңарту шығарылымға дейін сынақ серверлерінде жарияланған нұсқадан орнатылып тексерілді.

Қауіпсіздік түзетуі

2

Пакеттегі Brotli кітапханасы Brotli декодеріндегі шектен тыс жазуды түзету үшін қайта құрастырылды (CVE-2026-111497, CVSS 9.2). Сайт Brotli жауабын ашатын кез келген жағдайда PHP осы деректі оқиды, сондықтан арнайы жасалған жауап PHP процесінің жадын бүлдіруі мүмкін.
Пакеттегі тағы алты кітапханада да жеткізушілердің қауіпсіздік түзетулері бар: curl, libaom, libevent, xz, nghttp2 және PCRE2.

Соңғы шығарылымдар

Барлық шығарылымдар

Демо нұсқасын көру