Вернуться к списку изменений
PHP 8.2
v8.2.35.1
Пересборка PHP 8.2.35 с исправлениями безопасности: исправлена встроенная библиотека Brotli (CVE-2026-111497) и ещё шесть встроенных библиотек
Улучшения
2- Сам PHP не изменился: версия осталась 8.2.35. Пересобраны только библиотеки, входящие в пакет, поэтому расширения, настройки и поведение сайтов остались прежними.
- Пакет проверен на всех девяти поддерживаемых операционных системах. До выпуска обновление было установлено на тестовых серверах поверх опубликованной версии.
Исправления уязвимостей
2- Встроенная в пакет библиотека Brotli пересобрана с исправлением CVE-2026-111497 — записи за пределами буфера в декодере Brotli (CVSS 9.2). PHP обрабатывает данные Brotli при распаковке ответов Brotli на сайтах, поэтому специально сформированный ответ мог повредить память процесса PHP.
- Ещё шесть встроенных в пакет библиотек содержат исправления безопасности от поставщиков: curl, libaom, libevent, xz, nghttp2 и PCRE2.