跳到正文
热点事件历史事件

PHP发布Windows构建修复HTTP2Shell漏洞

1 篇报道1 个报道来源4 天前更新

先了解这件事

AI 综述

PHP 于 2026 年 10 月 26 日发布 Windows 构建安全更新 PHP 8.5.12-1、8.4.27-1、8.3.36-1 和 8.2.35-1，内置 Brotli 1.2.1，修复 Brotli 库中的越界写漏洞 CVE-2026-111497（即 HTTP2Shell）。 该漏洞在 cURL 中默认关闭，据 libcurl 文档说明；PHP 环境在解码来自不可信来源的 Brotli 数据时风险最高。

AI 根据报道生成 · 4 天前更新

最新进展10月26日 23:53
PHP 发布 Windows 构建更新修复 HTTP2Shell 漏洞

报道时间线

沿着报道，了解事件的不同侧面。

10月26日
  1. Cyber Security News
    PHP 发布 Windows 构建更新修复 HTTP2Shell 漏洞

    PHP 于 10 月 26 日发布 Windows 构建更新 PHP 8.5.12-1、8.4.27-1、8.3.36-1 和 8.2.35-1，内置 Brotli 1.2.1 以修复 CVE-2026-111497（即 HTTP2Shell）。

关联事件