Değişiklik Günlüğüne Dön
PHP 8.4
v8.4.27.1
PHP 8.4.27 için güvenlik amaçlı yeniden derleme: paketteki Brotli kütüphanesindeki sorun (CVE-2026-111497) ve pakette bulunan altı kütüphanedeki sorun daha giderildi
İyileştirme
2- PHP’nin kendisi 8.4.27 sürümünde değişmedi. Yalnızca pakette bulunan kütüphaneler yeniden derlendi; bu nedenle eklentiler, ayarlar ve sitelerin davranışı aynı kalır.
- Paket, desteklenen dokuz işletim sisteminin tümünde kontrol edildi ve güncelleme, yayımlanmadan önce test sunucularında yayımlanmış sürüm üzerinden uygulandı.
Güvenlik Düzeltmesi
2- Bu paketteki Brotli kitaplığı, Brotli kod çözücüsündeki sınır dışı yazma sorununu (CVSS 9.2) gideren CVE-2026-111497 düzeltmesiyle yeniden derlendi. Bir site Brotli yanıtını açtığında PHP, Brotli verilerini okur; bu nedenle özel hazırlanmış bir yanıt PHP işlemindeki belleği bozabilir.
- Paketin içindeki altı kitaplık daha, üreticilerinin güvenlik düzeltmelerini içeriyor: curl, libaom, libevent, xz, nghttp2 ve PCRE2.