Tilbake til endringsloggen
PHP 8.4
v8.4.27.1
Sikkerhetsoppdatering av PHP 8.4.27: Det medfølgende Brotli-biblioteket er rettet (CVE-2026-111497), sammen med seks andre medfølgende biblioteker
Forbedringer
2- PHP i seg selv er uendret på 8.4.27. Bare bibliotekene som følger med pakken, er bygget på nytt, så utvidelser, innstillinger og nettstedets virkemåte forblir den samme.
- Pakken ble kontrollert på alle de ni støttede operativsystemene, og oppdateringen ble installert på testservere fra den publiserte versjonen før utgivelsen.
Sikkerhetsrettinger
2- Brotli-biblioteket i denne pakken er bygget på nytt med rettelsen for CVE-2026-111497, en skriving utenfor gyldig minneområde i Brotli-dekoderen (CVSS 9.2). PHP leser Brotli-data når et nettsted dekomprimerer et Brotli-svar, så et spesiallaget svar kunne ødelegge minne i PHP-prosessen.
- Seks andre biblioteker i pakken har også fått leverandørenes sikkerhetsrettelser: curl, libaom, libevent, xz, nghttp2 og PCRE2.