Вийшли PHP 8.0.28, 8.1.16 і 8.2.3
22:51 23.11.2023У лютому, 14.02.2023, вийшли PHP 8.0.28, PHP 8.1.16 і PHP 8.2.3. У всіх цих версіях виправлені три уразливості.
Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x, 8.1.x і 8.2.x.
У PHP 8.0.28, 8.1.16 і 8.2.3 виправлено:
- Обхід password_verify() для деяких хешів.
- 1-byte array overrun в коді розкладання шляху.
- DOS уразливість при обробці multipart запитів.
По матеріалам https://www.php.net.