PHP выпустила второе обновление безопасности Windows за пять дней для устранения ошибки выполнения кода в Brotli

PHP заново собрала пакеты Windows для версий 8.2–8.5, чтобы устранить CVE-2026-111497 — уязвимость во включённой библиотеке Brotli. Уязвимость может привести к повреждению памяти и потенциальному выполнению кода. Согласно оценке CISA от 23 октября, на тот момент эксплуатация не была зафиксирована, а уведомление PHP не сообщало об атаках.