Tilbake til endringsloggen
PHP 8.1
v8.1.35.4
Sikkerhetsbygg av PHP 8.1.34: Brotli-biblioteket i pakken er rettet (CVE-2026-111497), sammen med seks andre inkluderte biblioteker
Forbedringer
2- PHP er fortsatt på versjon 8.1.34. Bare bibliotekene i pakken ble bygget på nytt, så utvidelser, innstillinger og oppførselen til nettstedene forblir uendret.
- Pakken ble kontrollert på alle de ni støttede operativsystemene, og oppdateringen ble installert på testservere fra den publiserte versjonen før utgivelsen.
Sikkerhetsrettinger
2- Brotli-biblioteket i denne pakken er bygget på nytt med rettelsen for CVE-2026-111497, en skriving utenfor gyldig minneområde i Brotli-dekoderen (CVSS 9.2). PHP leser Brotli-data når et nettsted dekomprimerer et Brotli-svar, så et spesiallaget svar kunne ødelegge minne i PHP-prosessen.
- Seks andre biblioteker i pakken har også fått leverandørenes sikkerhetsrettelser: curl, libaom, libevent, xz, nghttp2 og PCRE2.