PHP 8.3 for Windows 8.3.35 重要

公開 2026-09-24 · 2026-10-02 セキュリティ 不具合修正

PHP 8.3.35はセキュリティ脆弱性修正を中心とした更新。バッファオーバーフロー、整数オーバーフロー、TLS検証の問題など複数の脆弱性（CVE-2026-91768、CVE-2026-91769、CVE-2026-91767など）に対応した。

Version 8.3.35 24 Sep 2026 Filter: Fixed GHSA-ch8v-r6jh-4vvr (FILTER_SANITIZE_ENCODED does not encode 0xFF). FPM: Fixed GHSA-62xp-839h-2637 (IPv6 ACL bypass in FastCGI listen.allowed_clients due to partial address comparison). (CVE-2026-91768) MySQLnd: Fixed GHSA-r6x9-5r99-36j7 (Various packet overreads in mysqlnd wire protocol). (CVE-2025-1218) OpenSSL: Fixed GHSA-vvx9-73fr-5jjx (TLS hostname verification falls back to CN after SAN mismatch). (CVE-2026-91769) Fixed GHSA-xr7j-rvgx-xq5p (Hea…www.php.net

公式のリリース情報 · PHP 8.3 for Windows の履歴 · PHP まとめ