Websecurity - Веб безпека

У грудні, 18.12.2025, вийшли PHP 8.1.34, PHP 8.2.30, PHP 8.3.29, PHP 8.4.16 і PHP 8.5.1. У версіях PHP 8.1.34 і 8.2.30 виправлено п’ять уразливостей. У версіях PHP 8.3.29, 8.4.16 і 8.5.1 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x, 8.2.x, 8.3.x, 8.4.x і 8.5.x.

У PHP 8.1.34, 8.2.30, 8.3.29, 8.4.16 і 8.5.1 виправлено:

• Пошкодження пам’яті в модулях Opcache, PDO та Standard.
• Null byte в dns_get_record у Standard.
• Витік пам’яті в getimagesize у Standard.
• Численні витоки пам’яті.
• Численні вибивання.
• Пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

Google виправив 1181 уразливості за три релізи Chrome. Такий масштабний показник став можливим завдяки впровадженню інструментів штучного інтелекту.

У версії Chrome 149 виправили 429 дірок, у тому числі 22 критичних уразливостей.

У версії Chrome 150 виправили 382 дірок, у тому числі 15 критичних уразливостей.

В останній версії Chrome 151 виправили 370 дірок, у тому числі сім критичних уразливостей.

Пригадую, як з 2008 року знаходив дірки в Google Chrome, частину з яких вони виправляли в тиху, публічно не згадавши про це, а частину не виправляли взагалі. Таке було й з іншими браузерами, люблять виробники приховано виправляти.

У листопаді, 20.11.2025, вийшли PHP 8.3.28, PHP 8.4.15 і PHP 8.5.0. У версіях PHP 8.3.28 і 8.4.15 виправлено багато багів і уразливостей. Та презентована версія 8.5.0.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.28, 8.4.15 і 8.5.0 виправлено:

• Численні витоки пам’яті.
• Численні вибивання.
• Пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У жовтні, 23.10.2025, вийшли PHP 8.3.27 і PHP 8.4.14. У версіях PHP 8.3.27 і 8.4.14 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.27 і 8.4.14 виправлено:

• Численні витоки пам’яті.
• Численні вибивання.
• Пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У вересні, 25.09.2025, вийшли PHP 8.3.26 і PHP 8.4.13. У версіях PHP 8.3.26 і 8.4.13 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.26 і 8.4.13 виправлено:

• Багаточисленні витоки пам’яті.
• Численні вибивання.
• Пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У серпні, 28.08.2025, вийшли PHP 8.3.25 і PHP 8.4.12. У версіях PHP 8.3.25 і 8.4.12 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.25 і 8.4.12 виправлено:

• Численні витоки пам’яті.
• Численні вибивання.
• Пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У липні, 31.07.2025, вийшли PHP 8.3.24 і PHP 8.4.11. У версіях PHP 8.3.24 і 8.4.11 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.24 і 8.4.11 виправлено:

• Численні витоки пам’яті.
• Численні вибивання.
• Пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У липні, 05.07.2025, вийшли PHP 8.1.33, PHP 8.2.29, PHP 8.3.23 і PHP 8.4.10. У версії PHP 8.1.33 і 8.2.29 виправлено три уразливості, у версіях PHP 8.3.23 і 8.4.10 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.1.x, 8.2.x, 8.3.x і 8.4.x.

У PHP 8.1.33, 8.2.29, 8.3.23 і 8.4.10 виправлено:

• Численні витоки пам’яті в PHP 8.3.23 і 8.4.10.
• Уразливість у PGSQL, що не перевіряє на escaping помилки.
• Пошкодження пам’яті (NULL Pointer Dereference) у розширенні PHP SOAP через великий префікс XML Namespace.
• Null byte термінація в іменах хостів.
• Численні вибивання в PHP 8.3.23 і 8.4.10.
• Пошкодження пам’яті в PHP 8.3.23 і 8.4.10.
• Heap-buffer-overflow у SimpleXML в PHP 8.4.10.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У березні, 08.03.2026, вийшов Perl 5.42.1. У цій версії виправлено багато багів і додані покращення. Зокрема нові оператори, лексичні методи, підтримка Unicode 16.0 та пришвидшення роботи оператора tr.

Даний реліз направлений на покращення безпеки і стабільності гілок 5.42.x.

Нагадаю, що в 2020 році було анонсовано Perl 7, який мав базуватися на Perl 5.32, але з “сучасними” налаштуваннями за замовчуванням (strict, warnings тощо). Але потім його відмінили. Perl 7 фактично перетворився на сучасний Perl 5.x.

У червні, 05.06.2025, вийшли PHP 8.3.22 і PHP 8.4.8. У версії PHP 8.3.22 виправлено багато багів і уразливостей, у версії PHP 8.4.8 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.3.x і 8.4.x.

У PHP 8.3.22 і 8.4.8 виправлено:

• Витоки пам’яті.
• Численні вибивання.
• Витік з вибиванням на Windows.
• Численні пошкодження пам’яті.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.