PHP 8.1.28 发布

PHP 8.1.28 已发布，更新内容如下：

Standard：

• 修复漏洞 GHSA-pc52-254m-w9w7（通过 proc_open 的 $command 参数的类似数组的命令注入）。（CVE-2024-1874）
• 修复漏洞 GHSA-wpj3-hf5j-x4v4（由于部分 CVE-2022-31629 修复导致的 __Host-/__Secure- cookie 绕过）。 （CVE-2024-2756）
• 修复漏洞 GHSA-h746-cjrr-wfmr（password_verify 可错误地返回 true，导致 ATO 风险增加）。 （CVE-2024-3096）

PHP 8.1.28 更多详情可查看：ChangeLog

为您推荐相关文章:

PHP 生态系统经历大规模现代化改造，7.4 是最常用版本

PHP 8.2.5 发布

PHP 最新统计数据：市场份额超 7 成、CMS 中的王者

PHP 8.3 GA

PHP 8.2.12 发布

同类文章推荐:

FileZilla Server 1.8.2 发布，开源 FTP 服务器

gRPC 1.63.0 发布，跨语言 RPC 框架

React 18.3.0 发布

PHP 获得来自 STF 的 20 万欧元投资

Node.js v22 正式发布

Ubuntu 24.04 LTS 正式发布