
انتشار بهروزرسانی امنیتی PHP برای Windows؛ رفع آسیبپذیری بحرانی Brotli
تیم توسعه PHP در ۲۶ اکتبر ۲۰۲۶ بستههای امنیتی جدیدی برای Windows منتشر کرد. این بستهها آسیبپذیری بحرانی CVE-2026-111497 را در کتابخانه Brotli برطرف میکنند. مهاجم میتواند در شرایط مشخص از این نقص برای تخریب حافظه و اجرای کد دلخواه استفاده کند.
این بهروزرسانی چند روز پس از انتشار اصلاحیههای امنیتی مربوط به آسیبپذیریهای PHP2Shell ارائه شد.