PHP 8.1.28 发布

PHP 8.1.28 已发布，更新内容如下：

Standard：

• 修复漏洞 GHSA-pc52-254m-w9w7（通过 proc_open 的 $command 参数的类似数组的命令注入）。（CVE-2024-1874）
• 修复漏洞 GHSA-wpj3-hf5j-x4v4（由于部分 CVE-2022-31629 修复导致的 __Host-/__Secure- cookie 绕过）。 （CVE-2024-2756）
• 修复漏洞 GHSA-h746-cjrr-wfmr（password_verify 可错误地返回 true，导致 ATO 风险增加）。 （CVE-2024-3096）

PHP 8.1.28 更多详情可查看：ChangeLog

为您推荐相关文章:

PHP 8.4.11 发布

PHP 8.4.14 发布

同类文章推荐:

IntelliJ IDEA 2025.2.4 发布

PHP 8.4.14 发布

MySQL 9.5 GA 发布

BootstrapBlazor v9.11.4 已经发布，Bootstrap 样式的 Blazor UI 组件库

gRPC 1.76.0 发布，跨语言 RPC 框架

DBeaver 25.2.3 发布