PHP recompila sus paquetes para Windows por un fallo de ejecución de código
PHP ha reconstruido sus paquetes oficiales para Windows de las ramas 8.2 a 8.5 para corregir CVE-2026-111497, un fallo en la biblioteca Brotli que incluyen esos paquetes. Según la noticia, el problema podría permitir corrupción de memoria y, en ciertas condiciones, la ejecución de código.
Qué significa para tu web
Si usas PHP en Windows, revisa que tu instalación emplea los paquetes recompilados y actualiza a la versión corregida correspondiente. Comprueba también si tu configuración usa la extensión cURL con descompresión automática de respuestas HTTP, ya que es una de las vías mencionadas.
Fuente: The Hacker News