改进
2- PHP 本身仍为 8.1.34。仅重新构建了软件包中包含的库,因此扩展、设置和站点行为均保持不变。
- 此软件包已在全部九种受支持的操作系统上完成检查,并在发布前于测试服务器上从已发布版本应用了此更新。
安全修复
2- 此软件包包含的 Brotli 库已重新构建,以修复 CVE-2026-111497:Brotli 解码器越界写入漏洞(CVSS 9.2)。网站解压 Brotli 响应时,PHP 会读取 Brotli 数据;特制响应可能导致 PHP 进程中的内存损坏。
- 软件包中的另外六个库也已应用供应商发布的安全修复:curl、libaom、libevent、xz、nghttp2 和 PCRE2。