Tillbaka till ändringsloggen
PHP 8.2
v8.2.35.1
Säkerhetsombyggnad av PHP 8.2.35: det medföljande Brotli-biblioteket har korrigerats (CVE-2026-111497), tillsammans med sex andra medföljande bibliotek
Förbättringar
2- PHP är oförändrat på 8.2.35. Endast biblioteken som ingår i paketet har byggts om, så tillägg, inställningar och webbplatsernas beteende förblir desamma.
- Paketet testades på alla nio operativsystem som stöds, och uppdateringen installerades på testservrar från den publicerade versionen före lanseringen.
Säkerhetsfixar
2- Brotli-biblioteket som ingår i det här paketet har byggts om med korrigeringen för CVE-2026-111497, en skrivning utanför tilldelat minnesområde i Brotli-avkodaren (CVSS 9.2). PHP läser Brotli-data när en webbplats packar upp ett Brotli-svar. Ett manipulerat svar skulle därför kunna skada minnet i PHP-processen.
- Ytterligare sex bibliotek i paketet har också uppdaterats med leverantörernas säkerhetskorrigeringar: curl, libaom, libevent, xz, nghttp2 och PCRE2.