กลับไปยังบันทึกการเปลี่ยนแปลง

PHP 8.1

v8.1.35.4

แพตช์ รุ่นด้านความปลอดภัย ออกเมื่อ 28 ตุลาคม 2026

สร้าง PHP 8.1.34 ใหม่เพื่อแก้ไขปัญหาด้านความปลอดภัย: แก้ไขไลบรารี Brotli ที่รวมมา (CVE-2026-111497) พร้อมไลบรารีอื่นที่รวมมาอีก 6 รายการ

การปรับปรุง

2

PHP ยังคงเป็นเวอร์ชัน 8.1.34 โดยสร้างใหม่เฉพาะไลบรารีที่รวมอยู่ในแพ็กเกจ ดังนั้นส่วนขยาย การตั้งค่า และการทำงานของเว็บไซต์จึงยังเหมือนเดิม
ตรวจสอบแพ็กเกจบนระบบปฏิบัติการที่รองรับทั้ง 9 ระบบ และนำการอัปเดตจากเวอร์ชันที่เผยแพร่ไปใช้บนเซิร์ฟเวอร์ทดสอบก่อนเปิดให้ใช้งาน

การแก้ไขด้านความปลอดภัย

2

ไลบรารี Brotli ที่รวมอยู่ในแพ็กเกจนี้สร้างใหม่พร้อมการแก้ไข CVE-2026-111497 ซึ่งเป็นช่องโหว่เขียนข้อมูลนอกขอบเขตในตัวถอดรหัส Brotli (CVSS 9.2) PHP จะอ่านข้อมูล Brotli เมื่อเว็บไซต์คลายการบีบอัดการตอบกลับ Brotli ดังนั้นการตอบกลับที่สร้างขึ้นเป็นพิเศษอาจทำให้หน่วยความจำในกระบวนการ PHP เสียหายได้
ไลบรารีอีก 6 รายการภายในแพ็กเกจนี้ได้รับการแก้ไขด้านความปลอดภัยจากผู้พัฒนาแล้ว ได้แก่ curl, libaom, libevent, xz, nghttp2 และ PCRE2

รุ่นล่าสุด

ทุกรุ่น

ชมเดโม