PHP 8.1.28 更新日志
PHP 8.1.28 发布于 2024 年 4 月 11 日,是 PHP 8.1 分支的正式安全维护版本,主要修复 Standard 模块中的安全漏洞。
- 修复 proc_open() 的类数组 $command 参数可能导致命令注入的问题(CVE-2024-1874)。
- 修复由于 CVE-2022-31629 修复不完整,导致 __Host- 与 __Secure- Cookie 可被绕过的问题(CVE-2024-2756)。
- 修复 password_verify 可能错误返回 true,从而带来账户接管风险的问题(CVE-2024-3096)。
