PHP 8.1

v8.1.35.4

Versiune de corecție Lansare de securitate Lansată pe 28 octombrie 2026

Recompilare de securitate pentru PHP 8.1.34: biblioteca Brotli inclusă a fost remediată (CVE-2026-111497), împreună cu alte șase biblioteci incluse

PHP rămâne la versiunea 8.1.34. Au fost recompilate doar bibliotecile incluse în pachet, astfel încât extensiile, setările și comportamentul site-urilor rămân neschimbate.
Pachetul a fost verificat pe toate cele nouă sisteme de operare acceptate, iar actualizarea a fost aplicată pe servere de test, pornind de la versiunea publicată, înainte de lansare.

Biblioteca Brotli inclusă în acest pachet a fost recompilată cu remedierea pentru CVE-2026-111497, o scriere în afara limitelor în decodorul Brotli (CVSS 9.2). PHP citește date Brotli ori de câte ori un site decomprimă un răspuns Brotli, astfel încât un răspuns special creat putea corupe memoria procesului PHP.
Alte șase biblioteci incluse în pachet conțin și ele remedierile de securitate ale furnizorilor: curl, libaom, libevent, xz, nghttp2 și PCRE2.