กลับไปยังบันทึกการเปลี่ยนแปลง
PHP 8.4
v8.4.27.1
สร้าง PHP 8.4.27 ใหม่เพื่อแก้ไขปัญหาด้านความปลอดภัย: แก้ไขไลบรารี Brotli ที่รวมอยู่ในแพ็กเกจ (CVE-2026-111497) พร้อมไลบรารีอื่นอีก 6 รายการ
การปรับปรุง
2- ตัว PHP เองยังคงเป็นเวอร์ชัน 8.4.27 มีการสร้างไลบรารีที่รวมอยู่ในแพ็กเกจใหม่เท่านั้น ส่วนขยาย การตั้งค่า และการทำงานของเว็บไซต์จึงยังคงเหมือนเดิม
- ตรวจสอบแพ็กเกจบนระบบปฏิบัติการที่รองรับทั้ง 9 ระบบ และนำการอัปเดตจากเวอร์ชันที่เผยแพร่ไปใช้บนเซิร์ฟเวอร์ทดสอบก่อนเปิดให้ใช้งาน
การแก้ไขด้านความปลอดภัย
2- ไลบรารี Brotli ที่รวมอยู่ในแพ็กเกจนี้สร้างใหม่พร้อมการแก้ไข CVE-2026-111497 ซึ่งเป็นช่องโหว่เขียนข้อมูลนอกขอบเขตในตัวถอดรหัส Brotli (CVSS 9.2) PHP จะอ่านข้อมูล Brotli เมื่อเว็บไซต์คลายการบีบอัดการตอบกลับ Brotli ดังนั้นการตอบกลับที่สร้างขึ้นเป็นพิเศษอาจทำให้หน่วยความจำในกระบวนการ PHP เสียหายได้
- ไลบรารีอีก 6 รายการภายในแพ็กเกจนี้ได้รับการแก้ไขด้านความปลอดภัยจากผู้พัฒนาแล้ว ได้แก่ curl, libaom, libevent, xz, nghttp2 และ PCRE2