Вернуться к списку изменений

PHP 8.1

v8.1.35.4

Исправление Выпуск с исправлениями безопасности Выпущено 28 октября 2026 г.

Пересборка PHP 8.1.34 с исправлениями безопасности: исправлена встроенная библиотека Brotli (CVE-2026-111497) и ещё шесть встроенных библиотек

Улучшения

2

Сам PHP не изменился: версия осталась 8.1.34. Пересобраны только библиотеки, входящие в пакет, поэтому расширения, настройки и поведение сайтов остались прежними.
Пакет проверен на всех девяти поддерживаемых операционных системах. До выпуска обновление было установлено на тестовых серверах поверх опубликованной версии.

Исправления уязвимостей

2

Встроенная в пакет библиотека Brotli пересобрана с исправлением CVE-2026-111497 — записи за пределами буфера в декодере Brotli (CVSS 9.2). PHP обрабатывает данные Brotli при распаковке ответов Brotli на сайтах, поэтому специально сформированный ответ мог повредить память процесса PHP.
Ещё шесть встроенных в пакет библиотек содержат исправления безопасности от поставщиков: curl, libaom, libevent, xz, nghttp2 и PCRE2.

Последние выпуски

Все выпуски

Посмотреть демо