PHP-ն հինգ օրվա ընթացքում թողարկել է Windows-ի անվտանգության երկրորդ թարմացումը՝ Brotli կոդի կատարման թերությունը շտկելու համար

PHP-ն վերակառուցել է իր պաշտոնական Windows փաթեթները PHP 8.2-ից 8.5-ի համար՝ շտկելու CVE-2026-111497, Brotli կոմպրեսիոն գրադարանի թերությունը, որը ներառում է փաթեթները: Թերությունը կարող է թույլ տալ, որ հարձակվողը փչացնի հիշողությունը և հնարավոր լինի գործարկել կոդը: PHP-ն ասում է, որ թերությանը կարելի է հասնել cURL ընդլայնման միջոցով, երբ ընդլայնումը ինքնաբերաբար անջատում է HTTP-ի պատասխանները: cURL-ը լռելյայնորեն անջատում է դա, բայց

Բնօրինակը՝ The Hacker News