PHP 8.3 for Windows 8.3.33 重要

公開 2026-07-30 · 2026-09-22 セキュリティ 不具合修正

複数の脆弱性が修正されました。PostgreSQL の SQL インジェクション（CVE-2026-17543）、Phar の再帰的シンボリックリンク経由のクラッシュ（CVE-2026-7260）、GD ライブラリのセキュリティアップグレード（CVE-2026-9672）、および DatePeriod::__construct() のメモリリークが修正されています。

Version 8.3.33 30 Jul 2026 Date: Fixed leak on double DatePeriod::construct() call. GD: Upgrade libgd. (CVE-2026-9672) PGSQL: Fixed GHSA-7qpv-r5mr-78m4 (SQL injection via E'...' backslash breakout). (CVE-2026-17543) Phar: Fixed GHSA-vc5h-9ppw-p5f3 (Crash via recursive symlinks). (CVE-2026-7260)www.php.net

公式のリリース情報 · PHP 8.3 for Windows の履歴 · PHP まとめ