Назад до журналу змін
PHP 8.3
v8.3.36.1
Перезбірка PHP 8.3.36 з виправленнями безпеки: виправлено включену бібліотеку Brotli (CVE-2026-111497) і ще шість включених бібліотек
Удосконалення
2- Сам PHP не змінювався: версія залишилася 8.3.36. Було перебудовано лише бібліотеки, що входять до пакета, тому розширення, налаштування та робота сайтів залишилися без змін.
- Пакет перевірено на всіх дев’яти підтримуваних операційних системах, а перед випуском оновлення застосовано на тестових серверах із опублікованої версії.
Виправлення безпеки
2- Бібліотеку Brotli, включену до цього пакета, перезібрано з виправленням CVE-2026-111497 — запису за межами буфера в декодері Brotli (CVSS 9.2). PHP обробляє дані Brotli щоразу, коли сайт розпаковує відповідь Brotli, тому спеціально сформована відповідь могла пошкодити пам’ять процесу PHP.
- Ще шість бібліотек у пакеті також містять виправлення безпеки від постачальників: curl, libaom, libevent, xz, nghttp2 і PCRE2.