Назад до журналу змін
PHP 8.2
v8.2.35.1
Перезбірка PHP 8.2.35 з виправленнями безпеки: виправлено включену бібліотеку Brotli (CVE-2026-111497) і ще шість включених бібліотек
Удосконалення
2- Сам PHP не змінено: версія 8.2.35. Перезібрано лише бібліотеки, що входять до пакета, тому розширення, налаштування та робота сайтів залишаються незмінними.
- Пакет перевірено на всіх дев’яти підтримуваних операційних системах, а перед випуском оновлення застосовано на тестових серверах із опублікованої версії.
Виправлення безпеки
2- Бібліотеку Brotli, включену до цього пакета, перезібрано з виправленням CVE-2026-111497 — запису за межами буфера в декодері Brotli (CVSS 9.2). PHP обробляє дані Brotli щоразу, коли сайт розпаковує відповідь Brotli, тому спеціально сформована відповідь могла пошкодити пам’ять процесу PHP.
- Ще шість бібліотек у пакеті також містять виправлення безпеки від постачальників: curl, libaom, libevent, xz, nghttp2 і PCRE2.