PHP выпускает второе обновление безопасности Windows за пять дней, чтобы исправить ошибку выполнения кода Brotli

PHP пересобрал свои официальные пакеты Windows для PHP 8.2–8.5, чтобы исправить CVE-2026-111497, недостаток в библиотеке сжатия Brotli, входящей в состав пакетов. Эта уязвимость может позволить злоумышленнику повредить память и потенциально запустить код. PHP утверждает, что уязвимость может быть устранена через расширение cURL, когда расширение автоматически распаковывает HTTP-ответы. cURL по умолчанию оставляет это отключенным, но

Оригинал на The Hacker News