PHP a publié une série de mises à jour de sécurité pour les versions Windows. Ces versions fixent les failles de sécurité Brotli et notamment la CVE-2026-111497.
Dans les versions PHP pour Windows, le décodeur vulnérable est accessible via l'extension cURL lorsque la décompression automatique des réponses HTTP est activée. Cette option est désactivée par défaut dans cURL, mais les applications et les bibliothèques clientes HTTP peuvent l'activer.
Les versions disponibles sont : PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 et 8.2.35-1