PHP 7.4.32, 8.0.24 & 8.1.11 发布
PHP 的三个分支发布了新版本,分别是7.4.32, 8.0.24 & 8.1.11,更新内容主要是修复错误和安全问题。 PHP 7.4.32 此版本解决了特殊构造的 phar 文件的无限递归问题,并阻止了 __Host/__Secure HTTP header 的变量名称混用的冲突。建议所有使用 PHP 7.4 系列的开发者升级至此版本。 Core: Fixed bug#81726: phar wrapper: DOS when using quine gzip file. (CVE-2022-31628) Fixed bug#81727: Don't mangle HTTP variable names that clash with ones that have a specific semantic meaning. (CVE-2022-31629) PHP 8.1.11 此版本主要是修复安全问题: Core: Fixed bug#81726: phar wrapper: DOS when using quine gzip file. (CVE-2022-31628) ...

