Tillbaka till ändringsloggen
PHP 8.1
v8.1.35.4
Säkerhetsombyggnad av PHP 8.1.34: det medföljande Brotli-biblioteket har korrigerats (CVE-2026-111497), tillsammans med sex andra medföljande bibliotek
Förbättringar
2- PHP är oförändrat på 8.1.34. Endast biblioteken som ingår i paketet har byggts om, så tillägg, inställningar och webbplatsernas beteende förblir desamma.
- Paketet testades på alla nio operativsystem som stöds, och uppdateringen installerades på testservrar från den publicerade versionen före lanseringen.
Säkerhetsfixar
2- Brotli-biblioteket som ingår i det här paketet har byggts om med korrigeringen för CVE-2026-111497, en skrivning utanför tilldelat minnesområde i Brotli-avkodaren (CVSS 9.2). PHP läser Brotli-data när en webbplats packar upp ett Brotli-svar. Ett manipulerat svar skulle därför kunna skada minnet i PHP-processen.
- Ytterligare sex bibliotek i paketet har också uppdaterats med leverantörernas säkerhetskorrigeringar: curl, libaom, libevent, xz, nghttp2 och PCRE2.