PHP 8.1.30 更新日志
PHP 8.1.30 发布于 2024 年 9 月 26 日,是 PHP 8.1 分支的正式安全维护版本,主要修复 CGI、FPM 和 SAPI 相关漏洞。
- CGI:修复绕过 CVE-2024-4577 的参数注入漏洞(CVE-2024-8926)。
- CGI:修复 cgi.force_redirect 配置可因环境变量冲突被绕过的问题(CVE-2024-8927)。
- FPM:修复子进程日志可能被篡改的问题(CVE-2024-9026)。
- SAPI:修复 multipart form data 解析错误问题(CVE-2024-8925)。
