--- title: "PHP wydaje drugą poprawkę dla Windows w ciągu pięciu dni" description: "PHP wydało nowe pakiety dla Windows w wersjach 8.2, 8.3, 8.4 i 8.5, zawierające poprawioną bibliotekę Brotli 1.2.1. Podatność CVE-2026-111497 może prowadzić do uszkodzenia pamięci i wykonania kodu, gdy aplikacja automatycznie rozpakowuje odpowiedzi HTTP." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/php-wydaje-druga-poprawke-dla-windows-w-ciagu-pieciu-dni" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/php-wydaje-druga-poprawke-dla-windows-w-ciagu-pieciu-dni/index.md" date_published: "2026-10-26T23:22:22.034Z" date_modified: "2026-10-26T23:37:08.117Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "php" - "cyberbezpieczeństwo" - "brotli" - "podatnosci" - "windows" source_url: "https://thehackernews.com/2026/10/php-issues-second-windows-security.html" source_name: "The Hacker News" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1793041359425.jpeg" image_alt: "a computer screen with a bunch of code on it" image_credit: "© Chris Ried / Unsplash" image_credit_url: "https://unsplash.com/@cdr6934" --- # PHP wydaje drugą poprawkę dla Windows w ciągu pięciu dni > PHP przebudowało pakiety dla Windows, aby usunąć krytyczną podatność w bibliotece Brotli, która może prowadzić do wykonania kodu. ## Kluczowe informacje - Nowe pakiety PHP dla Windows zawierają Brotli 1.2.1, wersję bez podatności. - Problem dotyczy automatycznego rozpakowywania odpowiedzi HTTP przez cURL. - PHP zaleca użytkownikom Windows instalację nowych kompilacji ze strony pobierania. - Nie ma informacji o wykorzystaniu podatności w atakach. PHP przebudowało oficjalne pakiety dla Windows w wersjach od 8.2 do 8.5, aby usunąć podatność CVE-2026-111497 w bibliotece kompresji Brotli. Błąd może prowadzić do uszkodzenia pamięci, a w określonych warunkach także do wykonania kodu. Producent zaleca użytkownikom Windows instalację nowych kompilacji dostępnych na stronie pobierania PHP. ## Nowe kompilacje zawierają poprawioną bibliotekę Wydane pakiety mają oznaczenia 8.5.12-1, 8.4.27-1, 8.3.36-1 oraz 8.2.35-1. Zawierają Brotli 1.2.1, czyli wersję z poprawką bezpieczeństwa. Pięć dni wcześniej PHP opublikowało aktualizacje związane z dwiema podatnościami PHP2Shell. Nowe kompilacje korzystają z tego samego kodu PHP, dlatego tamte poprawki pozostają w mocy. Sama wersja PHP się nie zmieniła, więc polecenie php -v może pokazywać ten sam numer przed aktualizacją i po niej. Nowe wydanie można rozpoznać po oznaczeniu -1 w nazwie pliku oraz po sumie SHA-256 podanej na stronie pobierania. ## Ryzyko dotyczy automatycznego rozpakowywania odpowiedzi HTTP Według PHP podatność można osiągnąć przez rozszerzenie cURL, gdy automatycznie rozpakowuje ono skompresowane odpowiedzi HTTP. Funkcja ta jest domyślnie wyłączona w samym cURL, ale mogą ją włączać aplikacje oraz biblioteki klientów HTTP. Dotyczy to między innymi Guzzle, popularnej biblioteki dla PHP, która w opisanych wydaniach domyślnie uruchamia obsługę automatycznego dekodowania przy korzystaniu z cURL. W praktyce podatna aplikacja może przetwarzać odpowiedź przygotowaną przez serwer, z którym się łączy. Szczegóły zależą od konfiguracji konkretnego programu. Google oceniło podatność na 9,2 w skali CVSS 4.0 i zaklasyfikowało ją jako krytyczną, natomiast Red Hat przyznał jej 8,1 w skali CVSS 3.1 oraz poziom ważny. Badacze Imperva zdołali uruchomić kod przez ten błąd w jednym z oficjalnych wydań Node.js, ale potrzebowali kilku prób. PHP nie poinformowało o atakach wykorzystujących lukę. Ocena CISA z 23 października nie wskazywała na aktywne wykorzystanie, a podatność nie znajdowała się wówczas w katalogu Known Exploited Vulnerabilities. Do czasu instalacji aktualizacji bezpiecznym działaniem jest wyłączenie automatycznej dekompresji w używanych klientach HTTP, jeśli konfiguracja aplikacji na to pozwala. ## Wyjaśnienie pojęć ### [CVSS](https://najnowsze-informacje.pl/definicje/cvss) Standardowy system oceny ważności podatności bezpieczeństwa, wykorzystujący wynik liczbowy od 0,0 do 10,0 oraz opis czynników wpływających na ryzyko. ## Źródło pierwotne [The Hacker News](https://thehackernews.com/2026/10/php-issues-second-windows-security.html) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-10-26T23:22:22.034Z - **Ostatnia aktualizacja:** 2026-10-26T23:37:08.117Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/php-wydaje-druga-poprawke-dla-windows-w-ciagu-pieciu-dni](https://najnowsze-informacje.pl/cyberbezpieczenstwo/php-wydaje-druga-poprawke-dla-windows-w-ciagu-pieciu-dni) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/php-wydaje-druga-poprawke-dla-windows-w-ciagu-pieciu-dni/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/php-wydaje-druga-poprawke-dla-windows-w-ciagu-pieciu-dni/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „PHP wydaje drugą poprawkę dla Windows w ciągu pięciu dni”, 2026-10-26, https://najnowsze-informacje.pl/cyberbezpieczenstwo/php-wydaje-druga-poprawke-dla-windows-w-ciagu-pieciu-dni