Değişiklik Günlüğüne Dön
PHP 8.2
v8.2.35.1
PHP 8.2.35 için güvenlik amacıyla yeniden derleme: pakete dahil Brotli kitaplığı ve diğer altı kitaplık için düzeltmeler (CVE-2026-111497)
İyileştirme
2- PHP'nin kendisi 8.2.35 sürümünde değişmedi. Yalnızca paketin içerdiği kitaplıklar yeniden derlendi; bu nedenle uzantılar, ayarlar ve sitelerin çalışma biçimi aynı kalıyor.
- Paket, desteklenen dokuz işletim sisteminin tümünde kontrol edildi ve güncelleme, yayımlanmadan önce test sunucularında yayımlanmış sürüm üzerinden uygulandı.
Güvenlik Düzeltmesi
2- Bu paketteki Brotli kitaplığı, Brotli kod çözücüsündeki sınır dışı yazma sorununu (CVSS 9.2) gideren CVE-2026-111497 düzeltmesiyle yeniden derlendi. Bir site Brotli yanıtını açtığında PHP, Brotli verilerini okur; bu nedenle özel hazırlanmış bir yanıt PHP işlemindeki belleği bozabilir.
- Paketin içindeki altı kitaplık daha, üreticilerinin güvenlik düzeltmelerini içeriyor: curl, libaom, libevent, xz, nghttp2 ve PCRE2.