PHP 8.2 for Windows 8.2.33 重要

公開 2026-07-30 · 2026-09-22 セキュリティ 不具合修正

複数のセキュリティ脆弱性を修正：PostgreSQL の SQL インジェクション（CVE-2026-17543）、GD ライブラリ（CVE-2026-9672）、Phar 拡張（CVE-2026-7260）を修正。DatePeriod のメモリリークも解決。

Version 8.2.33 30 Jul 2026 Date: Fixed leak on double DatePeriod::construct() call. GD: Upgrade libgd. (CVE-2026-9672) PGSQL: Fixed GHSA-7qpv-r5mr-78m4 (SQL injection via E'...' backslash breakout). (CVE-2026-17543) Phar: Fixed GHSA-vc5h-9ppw-p5f3 (Crash via recursive symlinks). (CVE-2026-7260)www.php.net

公式のリリース情報 · PHP 8.2 for Windows の履歴 · PHP まとめ