⭐ 80
PHP beş günde ikinci kez Windows güncellemesi yayınladı, Brotli kod çalıştırma açığı kapatıldı
PHP, Windows paketlerinde bulunan Brotli kütüphanesindeki CVE-2026-111497 açığını kapatmak için 8.2 ile 8.5 sürümlerini yeniden derledi. Güncelleme cURL uzantısı üzerinden erişilebilen kritik kusuru hedefliyor ve Guzzle gibi istemciler varsayılan ayarlarla risk altında. Google açığı CVSS 4.0'da 9.2 ile Kritik olarak sınıflandırdı.