万圣节优惠:所有套餐均享 25% 折扣! 查看套餐
返回更新日志
PHP 8.2

v8.2.35.1

补丁 安全版本更新 发布于 2026年10月28日

PHP 8.2.35 安全重建:修复了捆绑的 Brotli 库(CVE-2026-111497)及另外六个捆绑库

改进

2
  • PHP 本身仍为 8.2.35。仅重新构建了软件包中包含的库,因此扩展、设置和站点行为均保持不变。
  • 此软件包已在全部九种受支持的操作系统上完成检查,并在发布前于测试服务器上从已发布版本应用了此更新。

安全修复

2
  • 此软件包包含的 Brotli 库已重新构建,以修复 CVE-2026-111497:Brotli 解码器越界写入漏洞(CVSS 9.2)。网站解压 Brotli 响应时,PHP 会读取 Brotli 数据;特制响应可能导致 PHP 进程中的内存损坏。
  • 软件包中的另外六个库也已应用供应商发布的安全修复:curl、libaom、libevent、xz、nghttp2 和 PCRE2。
查看演示