Terug naar het wijzigingslogboek
PHP 8.1
v8.1.35.4
Beveiligingsupdate voor PHP 8.1.34: de meegeleverde Brotli-bibliotheek is bijgewerkt (CVE-2026-111497), evenals zes andere meegeleverde bibliotheken
Verbeteringen
2- PHP zelf is ongewijzigd gebleven op versie 8.1.34. Alleen de meegeleverde bibliotheken zijn opnieuw gebouwd, zodat extensies, instellingen en het gedrag van sites hetzelfde blijven.
- Het pakket is getest op alle negen ondersteunde besturingssystemen. Vóór de release is de update vanaf de gepubliceerde versie toegepast op testservers.
Beveiligingsupdates
2- De meegeleverde Brotli-bibliotheek is opnieuw gebouwd met de oplossing voor CVE-2026-111497, een schrijfactie buiten de grenzen in de Brotli-decoder (CVSS 9.2). PHP leest Brotli-gegevens wanneer een site een Brotli-respons decomprimeert. Een speciaal samengestelde respons kon daardoor het geheugen van het PHP-proces beschadigen.
- Zes andere bibliotheken in het pakket bevatten ook de beveiligingsoplossingen van hun leveranciers: curl, libaom, libevent, xz, nghttp2 en PCRE2.