Tilbake til endringsloggen
PHP 8.3
v8.3.36.1
Sikkerhetsbygg av PHP 8.3.36: Brotli-biblioteket i pakken er rettet (CVE-2026-111497), sammen med seks andre inkluderte biblioteker
Forbedringer
2- PHP i seg selv er uendret på 8.3.36. Bare bibliotekene som følger med pakken, er bygget på nytt, så utvidelser, innstillinger og nettstedets virkemåte forblir den samme.
- Pakken ble kontrollert på alle de ni støttede operativsystemene, og oppdateringen ble installert på testservere fra den publiserte versjonen før utgivelsen.
Sikkerhetsrettinger
2- Brotli-biblioteket i denne pakken er bygget på nytt med rettelsen for CVE-2026-111497, en skriving utenfor gyldig minneområde i Brotli-dekoderen (CVSS 9.2). PHP leser Brotli-data når et nettsted dekomprimerer et Brotli-svar, så et spesiallaget svar kunne ødelegge minne i PHP-prosessen.
- Seks andre biblioteker i pakken har også fått leverandørenes sikkerhetsrettelser: curl, libaom, libevent, xz, nghttp2 og PCRE2.