Powrót do dziennika zmian
PHP 8.2
v8.2.35.1
Przebudowa PHP 8.2.35 związana z bezpieczeństwem: naprawiono dołączoną bibliotekę Brotli (CVE-2026-111497) oraz sześć innych dołączonych bibliotek
Ulepszenia
2- PHP pozostaje w wersji 8.2.35. Przebudowano tylko biblioteki dołączone do pakietu, dlatego rozszerzenia, ustawienia i działanie witryn pozostają bez zmian.
- Pakiet sprawdzono na wszystkich dziewięciu obsługiwanych systemach operacyjnych, a przed wydaniem aktualizację zastosowano na serwerach testowych z opublikowanej wersji.
Poprawki bezpieczeństwa
2- Dołączoną do pakietu bibliotekę Brotli przebudowano, uwzględniając poprawkę CVE-2026-111497, czyli zapisu poza zakresem w dekoderze Brotli (CVSS 9.2). PHP odczytuje dane Brotli wszędzie tam, gdzie witryna dekompresuje odpowiedź Brotli, dlatego spreparowana odpowiedź mogła uszkodzić pamięć procesu PHP.
- Sześć innych bibliotek dołączonych do pakietu zawiera również poprawki bezpieczeństwa dostarczone przez ich producentów: curl, libaom, libevent, xz, nghttp2 i PCRE2.