PHP, paketlerin içerdiği Brotli sıkıştırma kütüphanesindeki bir kusur olan CVE-2026-111497'yi düzeltmek için resmi Windows paketlerini PHP 8.2'den 8.5'e kadar yeniden oluşturdu. Bu kusur, bir saldırganın belleği bozmasına ve potansiyel olarak kod çalıştırmasına olanak tanıyabilir. PHP, uzantı HTTP yanıtlarının sıkıştırmasını otomatik olarak açtığında kusura cURL uzantısı aracılığıyla ulaşılabileceğini söylüyor. cURL bunu varsayılan olarak kapalı bırakır, ancak
PHP, paketlerin içerdiği Brotli sıkıştırma kütüphanesindeki bir kusur olan CVE-2026-111497'yi düzeltmek için resmi Windows paketlerini PHP 8.2'den 8.5'e kadar yeniden oluşturdu. Bu kusur, bir saldırganın belleği bozmasına ve potansiyel olarak kod çalıştırmasına olanak tanıyabilir. PHP, uzantı HTTP yanıtlarının sıkıştırmasını otomatik olarak açtığında kusura cURL uzantısı aracılığıyla ulaşılabileceğini söylüyor. cURL bunu varsayılan olarak kapalı bırakır, ancak