PHP wydaje drugą w ciągu pięciu dni aktualizację na Windowsa, aby naprawić lukę RCE w bibliotece Brotli
PHP przygotowało nowe pakiety dla wersji 8.2–8.5 na system Windows, naprawiające krytyczną podatność CVE-2026-111497 w bibliotece Brotli. Luka pozwala na uszkodzenie pamięci i zdalne wykonanie kodu.
Twórcy PHP wydali pilne poprawki dla użytkowników systemu Windows korzystających z wersji PHP 8.2, 8.3, 8.4 oraz 8.5. Problem dotyczy podatności CVE-2026-111497 w bibliotece Brotli, która została uwzględniona w oficjalnych pakietach. Luka ta umożliwia napastnikowi manipulację pamięcią, co w konsekwencji może prowadzić do zdalnego wykonania dowolnego kodu (RCE).
