Назад до журналу змін
PHP 8.4
v8.4.27.1
Перебудовано PHP 8.4.27 із виправленнями безпеки: усунуто вразливість у вбудованій бібліотеці Brotli (CVE-2026-111497) та ще в шести бібліотеках пакета
Удосконалення
2- Сам PHP не змінювався: версія залишилася 8.4.27. Було перебудовано лише бібліотеки, що входять до пакета, тому розширення, налаштування та робота сайтів залишилися без змін.
- Пакет перевірено на всіх дев’яти підтримуваних операційних системах, а перед випуском оновлення застосовано на тестових серверах із опублікованої версії.
Виправлення безпеки
2- Бібліотеку Brotli, включену до цього пакета, перезібрано з виправленням CVE-2026-111497 — запису за межами буфера в декодері Brotli (CVSS 9.2). PHP обробляє дані Brotli щоразу, коли сайт розпаковує відповідь Brotli, тому спеціально сформована відповідь могла пошкодити пам’ять процесу PHP.
- Ще шість бібліотек у пакеті також містять виправлення безпеки від постачальників: curl, libaom, libevent, xz, nghttp2 і PCRE2.