Mise à jour de sécurité Windows de PHP corrige une faille d’exécution Brot 

PHP a publié une mise à jour de ses packages Windows pour les versions 8.2 à 8.5 afin de corriger une vulnérabilité critique.

Contexte et enjeux

La faille CVE‑2026‑111497 affecte la bibliothèque de compression Brotli intégrée dans les paquets officiels. Elle permet à un attaquant de corrompre la mémoire et, dans certains cas, d’exécuter du code arbitraire via l’extension cURL qui décompresse automatiquement les réponses HTTP. Bien que cURL désactive cette fonction par défaut, le risque reste présent pour les environnements qui l’activent.

Ce que ça change

Avec la reconstruction des paquets, la vulnérabilité est neutralisée, réduisant ainsi la surface d’attaque pour les serveurs Windows exécutant PHP. Les administrateurs doivent déployer rapidement les nouvelles versions pour protéger leurs systèmes contre d’éventuelles compromissions.

A retenir

• La faille concerne les paquets Windows de PHP 8.2‑8.5.
• Elle exploite la décompression Brotli via l’extension cURL.
• Une mise à jour corrective est déjà disponible et doit être appliquée immédiatement.

Partagez votre avis!