Назад до журналу змін

PHP 8.1

v8.1.35.4

Виправлення Випуск із виправленнями безпеки Випущено 28 жовтня 2026

Перезбірка PHP 8.1.34 з виправленнями безпеки: виправлено включену бібліотеку Brotli (CVE-2026-111497) і ще шість включених бібліотек

Удосконалення

2

Сам PHP не змінено: версія 8.1.34. Перезібрано лише бібліотеки, що входять до пакета, тому розширення, налаштування та робота сайтів залишаються незмінними.
Пакет перевірено на всіх дев’яти підтримуваних операційних системах, а перед випуском оновлення застосовано на тестових серверах із опублікованої версії.

Виправлення безпеки

2

Бібліотеку Brotli, включену до цього пакета, перезібрано з виправленням CVE-2026-111497 — запису за межами буфера в декодері Brotli (CVSS 9.2). PHP обробляє дані Brotli щоразу, коли сайт розпаковує відповідь Brotli, тому спеціально сформована відповідь могла пошкодити пам’ять процесу PHP.
Ще шість бібліотек у пакеті також містять виправлення безпеки від постачальників: curl, libaom, libevent, xz, nghttp2 і PCRE2.

Останні випуски

Усі випуски

Переглянути демо