Voltar ao histórico de alterações
PHP 8.5
v8.5.12.1
Recompilação de segurança do PHP 8.5.12: a biblioteca Brotli incluída foi corrigida (CVE-2026-111497), juntamente com mais seis bibliotecas incluídas.
Melhorias
2- O próprio PHP mantém-se inalterado na versão 8.5.12. Apenas as bibliotecas incluídas no pacote foram recompiladas, pelo que as extensões, as definições e o comportamento dos sites permanecem iguais.
- O pacote foi testado nos nove sistemas operativos suportados, e a atualização foi aplicada em servidores de teste a partir da versão publicada antes do lançamento.
Correções de segurança
2- A biblioteca Brotli incluída neste pacote foi recompilada com a correção para CVE-2026-111497, uma escrita fora dos limites no descodificador Brotli (CVSS 9.2). O PHP lê dados Brotli sempre que um site descomprime uma resposta Brotli, pelo que uma resposta manipulada poderia corromper a memória do processo PHP.
- Outras seis bibliotecas incluídas no pacote também têm as correções de segurança dos respetivos fornecedores: curl, libaom, libevent, xz, nghttp2 e PCRE2.