Powrót do dziennika zmian
PHP 8.3
v8.3.36.1
Przebudowa PHP 8.3.36 związana z bezpieczeństwem: naprawiono dołączoną bibliotekę Brotli (CVE-2026-111497) oraz sześć innych dołączonych bibliotek
Ulepszenia
2- Sam PHP pozostaje bez zmian w wersji 8.3.36. Przebudowano tylko biblioteki dołączone do pakietu, więc rozszerzenia, ustawienia i działanie witryn pozostają takie same.
- Pakiet sprawdzono na wszystkich dziewięciu obsługiwanych systemach operacyjnych, a przed wydaniem aktualizację zastosowano na serwerach testowych z opublikowanej wersji.
Poprawki bezpieczeństwa
2- Dołączoną do pakietu bibliotekę Brotli przebudowano, uwzględniając poprawkę CVE-2026-111497, czyli zapisu poza zakresem w dekoderze Brotli (CVSS 9.2). PHP odczytuje dane Brotli wszędzie tam, gdzie witryna dekompresuje odpowiedź Brotli, dlatego spreparowana odpowiedź mogła uszkodzić pamięć procesu PHP.
- Sześć innych bibliotek dołączonych do pakietu zawiera również poprawki bezpieczeństwa dostarczone przez ich producentów: curl, libaom, libevent, xz, nghttp2 i PCRE2.