Tillbaka till ändringsloggen
PHP 8.4
v8.4.27.1
Säkerhetsombyggnad av PHP 8.4.27: det medföljande Brotli-biblioteket har åtgärdats (CVE-2026-111497), tillsammans med ytterligare sex medföljande bibliotek
Förbättringar
2- PHP självt är oförändrat i 8.4.27. Endast biblioteken som ingår i paketet har byggts om, så tillägg, inställningar och webbplatsernas beteende förblir desamma.
- Paketet testades på alla nio operativsystem som stöds, och uppdateringen installerades på testservrar från den publicerade versionen före lanseringen.
Säkerhetsfixar
2- Brotli-biblioteket som ingår i det här paketet har byggts om med korrigeringen för CVE-2026-111497, en skrivning utanför tilldelat minnesområde i Brotli-avkodaren (CVSS 9.2). PHP läser Brotli-data när en webbplats packar upp ett Brotli-svar. Ett manipulerat svar skulle därför kunna skada minnet i PHP-processen.
- Ytterligare sex bibliotek i paketet har också uppdaterats med leverantörernas säkerhetskorrigeringar: curl, libaom, libevent, xz, nghttp2 och PCRE2.