PHP重建Windows包修复Brotli漏洞

PHP已为8.2至8.5版本重建并发布官方Windows安装包，修复内置Brotli压缩库的CVE-2026-111497代码执行漏洞；新包采用已修复的Brotli 1.2.1，并保留此前PHP2Shell漏洞的修复。 此前Windows构建在cURL启用自动解压且应用沿用Guzzle默认设置时具备触发条件。截至10月23日，CISA尚未记录该漏洞遭到利用；PHP公告未为暂不能更新的系统提供替代方案。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。