PHP 8.1.31 更新日志
PHP 8.1.31 发布于 2024 年 11 月 21 日,是 PHP 8.1 分支的正式安全维护版本,主要修复 CLI、LDAP、MySQLnd、PDO DBLIB、PDO Firebird 和 Streams 相关安全问题。
- CLI:修复 CLI SAPI 接口中 sapi_read_post_data 处理过程的堆 use-after-free 问题。
- LDAP:修复 ldap_escape 中的越界访问问题(CVE-2024-8932)。
- MySQLnd:修复堆缓冲区越界读取导致部分堆内容泄露的问题(CVE-2024-8929)。
- PDO DBLIB 与 PDO Firebird:修复 quoter 整数溢出导致越界写的问题(CVE-2024-11236)。
- Streams:修复 stream context 中配置代理可能允许 URI CRLF 注入的问题(CVE-2024-11234)。
- Streams:修复 convert.quoted-printable-decode filter 单字节越界读取问题(CVE-2024-11233)。
