php.net 10-26 公告标题为「updated php windows builds for brotli security fix」,涉及 cve-2026-111497 与 brotli 1.2.1;重建版本为 8.5.12-1 / 8.4.27-1 / 8.3.36-1 / 8.2.35-1,php 运行时版本不变。php.net 下载页当前列出 php 8.5 (8.5.12-1),构建时间 2026-oct-26。

关键信息一览
- 情报类目:版本更新(重要级别:中)
- 发布日期:2026-10-26 核验状态:已官方确认
- 关联编号:8.x.x-1 / CVE-2026-111497
- 影响范围:Windows 二进制包
- 来源机构:php.net(官方一手)
建议动作
仅 Windows 部署需替换带 -1 后缀的二进制包;核对 Brotli 1.2.1 依赖,勿误判为新的 PHP 运行时版本
来源
本文依据官方及权威渠道信息整理,原始出处:https://www.php.cn/link/2068e2aa00635e7a0d14c190da8c7335











