PHP <= 8.2.35 / 8.3.x <= 8.3.36 / 8.4.x <= 8.4.27 / 8.5.x <= 8.5.12 Windows Build Brotli 缓冲区溢出

critical Nessus 插件 ID 374262

语言：

简介

远程主机上安装的 PHP Windows 版本可能受到缓冲区溢出漏洞的影响。

描述

远程 Windows 主机上安装的 PHP 版本为或低于 8.2.35、 at 或 8.3.36before 、 at 或 before 、 8.5.x8.4.x8.4.27或 8.5.12。 8.3.x 因此，如 2026 年 10 月 26 日 PHP 安全公告中所述，它可能受到 PHP Windows 程序包捆绑的 Brotli 库中的缓冲区溢出漏洞的影响。

- 在所有平台的 Google Brotli 版本1.0.31.2.0中，Brotli 解码器（c/dec/decode.c）中的缓冲区溢出漏洞允许未经认证的远程攻击者使用构建的 Brotli 压缩流损坏相邻的解码器状态内存、泄露敏感内存内容、造成拒绝服务或可能执行任意代码。在 PHP 中，启用了自动 HTTP 响应解压缩时（cURL 中默认禁用此功能），可通过 cURL 扩展访问受影响的 Brotli 代码。
(CVE-2026-111497)

请注意，更新后的 Windows 程序包（8.2.35-1、 8.3.36-1、 8.4.27-1和 8.5.12-1）是针对更新后的 Brotli 依存关系的程序包重新构建。它们使用相同的 PHP 源版本，PHP 运行时版本保持不变，因此 Nessus 无法确定是否安装了更新后的程序包。Nessus 也无法判断 cURL 扩展中是否启用了自动 HTTP 响应解压缩。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。