변경 로그로 돌아가기
PHP 8.1
v8.1.35.4
PHP 8.1.34 보안 재빌드: 번들 Brotli 라이브러리 수정(CVE-2026-111497) 및 번들 라이브러리 6개의 추가 보안 수정
개선
2- PHP 자체는 8.1.34로 변경되지 않았습니다. 패키지에 포함된 라이브러리만 다시 빌드했으므로 확장, 설정 및 사이트 동작은 그대로 유지됩니다.
- 지원되는 운영 체제 9종 모두에서 패키지를 확인했으며, 업데이트를 릴리스하기 전에 테스트 서버에 공개된 버전을 적용해 테스트했습니다.
보안 수정
2- 이 패키지에 포함된 Brotli 라이브러리를 CVE-2026-111497 수정 사항과 함께 다시 빌드했습니다. 이 취약점은 Brotli 디코더의 범위를 벗어난 쓰기(out-of-bounds write)이며 CVSS 점수는 9.2입니다. 사이트에서 Brotli 응답을 압축 해제할 때마다 PHP가 Brotli 데이터를 읽으므로, 조작된 응답으로 PHP 프로세스의 메모리가 손상될 수 있습니다.
- 패키지에 포함된 라이브러리 6개에도 공급업체의 보안 수정 사항이 적용되었습니다: curl, libaom, libevent, xz, nghttp2 및 PCRE2.