PHPチームより、Windows版のアップデート情報が発表されました。対象バージョンは、PHP 8.5.12-1、8.4.27-1、8.3.36-1、および8.2.35-1です。これらのバージョンには、Brotli 1.2.1が含まれており、Brotliの解凍処理における脆弱性（CVE-2026-111497）が修正されています。

PHPのWindows版において、この脆弱性のあるデコーダは、cURL拡張機能を使用し、自動HTTPレスポンスの解凍が有効になっている場合に影響を受ける可能性があります。cURLではデフォルトでこの機能は無効になっていますが、アプリケーションやHTTPクライアントライブラリによって有効にされる場合があります。

"-1"というサフィックスは、依存関係が更新されたWindowsパッケージの再構築であることを示しています。これらのバージョンは、同じPHPのソースコードを使用しており、PHPランタイムのバージョンは変更されていません。

更新されたパッケージは、ダウンロードページで提供されています。