Вернуться к списку изменений
PHP 8.5
v8.5.12.1
Пересборка PHP 8.5.12 с исправлениями безопасности: исправлена уязвимость в библиотеке Brotli, входящей в пакет (CVE-2026-111497), и ещё в шести библиотеках
Улучшения
2- Сам PHP не изменился: версия осталась 8.5.12. Пересобрали только библиотеки, входящие в пакет, поэтому расширения, настройки и работа сайтов остались прежними.
- Пакет проверен на всех девяти поддерживаемых операционных системах. До выпуска обновление было установлено на тестовых серверах поверх опубликованной версии.
Исправления уязвимостей
2- Встроенная в пакет библиотека Brotli пересобрана с исправлением CVE-2026-111497 — записи за пределами буфера в декодере Brotli (CVSS 9.2). PHP обрабатывает данные Brotli при распаковке ответов Brotli на сайтах, поэтому специально сформированный ответ мог повредить память процесса PHP.
- Ещё шесть встроенных в пакет библиотек содержат исправления безопасности от поставщиков: curl, libaom, libevent, xz, nghttp2 и PCRE2.