Quay lại Nhật ký thay đổi

PHP 8.2

v8.2.35.1

Bản vá Bản phát hành bảo mật Phát hành 28 tháng 10 năm 2026

Biên dịch lại PHP 8.2.35 để khắc phục bảo mật: thư viện Brotli đi kèm đã được sửa lỗi (CVE-2026-111497), cùng với sáu thư viện đi kèm khác

Cải tiến

2

Bản thân PHP vẫn ở phiên bản 8.2.35. Chỉ các thư viện đi kèm trong gói được biên dịch lại, nên các phần mở rộng, cài đặt và hoạt động của trang web vẫn giữ nguyên.
Gói đã được kiểm tra trên cả chín hệ điều hành được hỗ trợ; bản cập nhật cũng đã được áp dụng trên các máy chủ thử nghiệm từ phiên bản đã phát hành trước khi công bố.

Bản sửa lỗi bảo mật

2

Thư viện Brotli trong gói này đã được biên dịch lại để khắc phục CVE-2026-111497, lỗi ghi vượt phạm vi trong bộ giải mã Brotli (CVSS 9.2). PHP đọc dữ liệu Brotli khi một trang web giải nén phản hồi Brotli; do đó, phản hồi được tạo thủ công có thể làm hỏng bộ nhớ trong tiến trình PHP.
Sáu thư viện khác trong gói cũng đã có các bản sửa lỗi bảo mật từ nhà cung cấp: curl, libaom, libevent, xz, nghttp2 và PCRE2.

Các bản phát hành gần đây

Tất cả bản phát hành

Xem bản demo