PHP发布Windows安全更新，修复Brotli代码执行漏洞
PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw
AI 导读
PHP为PHP 8.2至8.5重建Windows安装包，修复内置Brotli压缩库的CVE-2026-111497代码执行漏洞。新构建包含已修复的Brotli 1.2.1，并保留此前PHP2Shell漏洞的修复。当cURL启用自动解压且应用沿用Guzzle默认设置时，上周Windows构建具备触发条件；截至10月23日，CISA未记录该漏洞遭到利用。
推荐理由
给出受影响PHP版本、重建包编号与触发条件，可供Windows团队核对依赖并决定更新或临时关闭自动解压。
来源：The Hacker News · thehackernews.com