Değişiklik Günlüğüne Dön
PHP 8.1
v8.1.35.4
PHP 8.1.34 için güvenlik amacıyla yeniden derleme: pakete dahil Brotli kitaplığı ve diğer altı kitaplık için düzeltmeler (CVE-2026-111497)
İyileştirme
2- PHP'nin kendisi 8.1.34 sürümünde değişmedi. Yalnızca paketin içerdiği kitaplıklar yeniden derlendi; bu nedenle uzantılar, ayarlar ve sitelerin çalışma biçimi aynı kalıyor.
- Paket, desteklenen dokuz işletim sisteminin tümünde kontrol edildi ve güncelleme, yayımlanmadan önce test sunucularında yayımlanmış sürüm üzerinden uygulandı.
Güvenlik Düzeltmesi
2- Bu paketteki Brotli kitaplığı, Brotli kod çözücüsündeki sınır dışı yazma sorununu (CVSS 9.2) gideren CVE-2026-111497 düzeltmesiyle yeniden derlendi. Bir site Brotli yanıtını açtığında PHP, Brotli verilerini okur; bu nedenle özel hazırlanmış bir yanıt PHP işlemindeki belleği bozabilir.
- Paketin içindeki altı kitaplık daha, üreticilerinin güvenlik düzeltmelerini içeriyor: curl, libaom, libevent, xz, nghttp2 ve PCRE2.