Terug naar het wijzigingslogboek
PHP 8.3
v8.3.36.1
Beveiligingsupdate voor PHP 8.3.36: de meegeleverde Brotli-bibliotheek is bijgewerkt (CVE-2026-111497), evenals zes andere meegeleverde bibliotheken
Verbeteringen
2- PHP zelf is ongewijzigd gebleven op 8.3.36. Alleen de meegeleverde bibliotheken zijn opnieuw gebouwd, dus extensies, instellingen en het gedrag van sites blijven hetzelfde.
- Het pakket is getest op alle negen ondersteunde besturingssystemen. Vóór de release is de update vanaf de gepubliceerde versie toegepast op testservers.
Beveiligingsupdates
2- De meegeleverde Brotli-bibliotheek is opnieuw gebouwd met de oplossing voor CVE-2026-111497, een schrijfactie buiten de grenzen in de Brotli-decoder (CVSS 9.2). PHP leest Brotli-gegevens wanneer een site een Brotli-respons decomprimeert. Een speciaal samengestelde respons kon daardoor het geheugen van het PHP-proces beschadigen.
- Zes andere bibliotheken in het pakket bevatten ook de beveiligingsoplossingen van hun leveranciers: curl, libaom, libevent, xz, nghttp2 en PCRE2.