PHP перевыпустила Windows-пакеты 8.2–8.5 из-за уязвимости в Brotli

PHP пересобрала официальные Windows-пакеты версий 8.2–8.5, чтобы закрыть CVE-2026-111497 в библиотеке сжатия Brotli. Уязвимость позволяет повредить память и потенциально выполнить код; путь атаки — расширение cURL при автоматической распаковке HTTP-ответов, хотя по умолчанию эта опция выключена.

• Затронуты Windows-сборки PHP 8.2–8.5, пакеты пересобраны
• CVE-2026-111497 в Brotli даёт повреждение памяти и возможный RCE
• Атака возможна через cURL при авто-декомпрессии ответов, по умолчанию выключена