Înapoi la jurnalul de modificări
PHP 8.4
v8.4.27.1
Reconstrucție de securitate pentru PHP 8.4.27: biblioteca Brotli inclusă în pachet a fost remediată (CVE-2026-111497), împreună cu alte șase biblioteci incluse
Îmbunătățiri
2- PHP în sine rămâne la versiunea 8.4.27. Au fost reconstruite doar bibliotecile incluse în pachet, astfel încât extensiile, setările și comportamentul site-urilor rămân neschimbate.
- Pachetul a fost verificat pe toate cele nouă sisteme de operare acceptate, iar actualizarea a fost aplicată pe servere de test, pornind de la versiunea publicată, înainte de lansare.
Remedieri de securitate
2- Biblioteca Brotli inclusă în acest pachet a fost recompilată cu remedierea pentru CVE-2026-111497, o scriere în afara limitelor în decodorul Brotli (CVSS 9.2). PHP citește date Brotli ori de câte ori un site decomprimă un răspuns Brotli, astfel încât un răspuns special creat putea corupe memoria procesului PHP.
- Alte șase biblioteci incluse în pachet conțin și ele remedierile de securitate ale furnizorilor: curl, libaom, libevent, xz, nghttp2 și PCRE2.