Değişiklik Günlüğüne Dön
PHP 8.3
v8.3.36.1
PHP 8.3.36 için güvenlik amacıyla yeniden derleme: pakete dahil Brotli kitaplığı ve diğer altı kitaplık için düzeltmeler (CVE-2026-111497)
İyileştirme
2- PHP’nin kendisi 8.3.36 sürümünde değişmedi. Yalnızca pakette bulunan kütüphaneler yeniden derlendi; bu nedenle eklentiler, ayarlar ve sitelerin davranışı aynı kalır.
- Paket, desteklenen dokuz işletim sisteminin tümünde kontrol edildi ve güncelleme, yayımlanmadan önce test sunucularında yayımlanmış sürüm üzerinden uygulandı.
Güvenlik Düzeltmesi
2- Bu paketteki Brotli kitaplığı, Brotli kod çözücüsündeki sınır dışı yazma sorununu (CVSS 9.2) gideren CVE-2026-111497 düzeltmesiyle yeniden derlendi. Bir site Brotli yanıtını açtığında PHP, Brotli verilerini okur; bu nedenle özel hazırlanmış bir yanıt PHP işlemindeki belleği bozabilir.
- Paketin içindeki altı kitaplık daha, üreticilerinin güvenlik düzeltmelerini içeriyor: curl, libaom, libevent, xz, nghttp2 ve PCRE2.