PHP lança segundo update de segurança para Windows em cinco dias para corrigir falha de execução de código no Brotli

O PHP reconstruiu seus pacotes oficiais para Windows, abrangendo as versões 8.2 a 8.5, para corrigir a CVE-2026-111497, uma falha na biblioteca de compressão Brotli incluída nesses pacotes. A falha pode permitir que um invasor corrompa a memória e, potencialmente, execute código. Segundo o PHP, a falha pode ser acionada por meio da extensão cURL quando esta descomprime automaticamente respostas HTTP. O cURL desativa essa função por padrão, mas