Вернуться к списку изменений
PHP 8.3
v8.3.36.1
Пересборка PHP 8.3.36 с исправлениями безопасности: исправлена встроенная библиотека Brotli (CVE-2026-111497) и ещё шесть встроенных библиотек
Улучшения
2- Сам PHP не изменился: версия осталась 8.3.36. Пересобрали только библиотеки, входящие в пакет, поэтому расширения, настройки и работа сайтов остались прежними.
- Пакет проверен на всех девяти поддерживаемых операционных системах. До выпуска обновление было установлено на тестовых серверах поверх опубликованной версии.
Исправления уязвимостей
2- Встроенная в пакет библиотека Brotli пересобрана с исправлением CVE-2026-111497 — записи за пределами буфера в декодере Brotli (CVSS 9.2). PHP обрабатывает данные Brotli при распаковке ответов Brotli на сайтах, поэтому специально сформированный ответ мог повредить память процесса PHP.
- Ещё шесть встроенных в пакет библиотек содержат исправления безопасности от поставщиков: curl, libaom, libevent, xz, nghttp2 и PCRE2.