מקור: The Hacker News
צוות הפיתוח של PHP פרסם עדכון אבטחה שני בתוך חמישה ימים עבור גרסאות Windows של PHP 8.2 עד 8.5. העדכון נועד לטפל בפרצת אבטחה המזוהה כ-CVE-2026-111497, שמקורה בספריית הדחיסה Brotli הכלולה בחבילות אלו. הפגיעות מאפשרת לתוקף לבצע השחתת זיכרון ולהוציא לפועל הרצת קוד זדוני מרחוק. נקודת התורפה עשויה להיות מנוצלת דרך תוסף ה-cURL בעת ביצוע דחיסה אוטומטית של תגובות HTTP, מה שהוביל את צוות PHP להמליץ למשתמשי Windows לעדכן את התוכנה בהקדם האפשרי על מנת למנוע ניצול אפשרי של הפרצה בסביבתם.
