Projekt PHP opublikował drugą w ciągu pięciu dni aktualizację bezpieczeństwa dla systemu Windows, obejmującą wydania od PHP 8.2 do 8.5. Poprawka eliminuje błąd w dołączonej bibliotece kompresji Brotli oznaczony jako CVE-2026-111497. Luka umożliwia uszkodzenie pamięci oraz potencjalne wykonanie kodu.
Materiał opracowano z wykorzystaniem narzędzi AI.
Według twórców PHP lukę w bibliotece Brotli można wywołać przez rozszerzenie cURL, gdy automatycznie rozpakowuje ono odpowiedzi HTTP. Autorzy zwracają uwagę, że rozszerzenie cURL ma tę opcję domyślnie wyłączoną.
Aktualizacja polegała na przebudowaniu oficjalnych pakietów instalacyjnych przeznaczonych dla systemu Windows w gałęziach od PHP 8.2 do PHP 8.5. Jest to druga poprawka bezpieczeństwa przygotowana dla tego środowiska w odstępie pięciu dni.
ŹródłoOpracowanie na podstawie: The Hacker News (streszczenie: The Hacker News)
PHP wydało pilne aktualizacje łatające dwie krytyczne luki RCE, które były aktywnie wykorzystywane przed publikacją poprawek.
Projekt PHP wydał poprawki dla dwóch krytycznych luk RCE ocenionych na 9,2 w skali CVSS. Dowiedz się, które wersje wymagają natychmiastowej aktualizacji.
Projekt PHP wydał poprawki dla dwóch krytycznych luk umożliwiających zdalne wykonanie kodu. Zaktualizuj serwery do najnowszych wersji.
PHP wydało pilne aktualizacje usuwające dwie luki typu RCE o nazwie PHP2Shell, które pozwalają na uruchomienie kodu na serwerze.