分享每一天-php7.4更新日志 7.4.21

php7.4更新日志 7.4.21

PHP 1645 0 创建时间：2021-07-02 00:00:35

php7.4 7.4.21

##php Version 7.4.21 更新日志
01 Jul 2021
#### Core:
Fixed bug #81068 (Double free in realpath_cache_clean()).
Fixed bug #76359 (open_basedir bypass through adding "..").
Fixed bug #81090 (Typed property performance degradation with .= operator).
Fixed bug #81070 (Integer underflow in memory limit comparison).
Fixed bug #81122 (SSRF bypass in FILTER_VALIDATE_URL). (CVE-2021-21705)
#### Bzip2:
Fixed bug #81092 (fflush before stream_filter_remove corrupts stream).
#### OpenSSL:
Fixed bug #76694 (native Windows cert verification uses CN as sever name).
#### PDO_Firebird:
Fixed bug #76448 (Stack buffer overflow in firebird_info_cb). (CVE-2021-21704)
Fixed bug #76449 (SIGSEGV in firebird_handle_doer). (CVE-2021-21704)
Fixed bug #76450 (SIGSEGV in firebird_stmt_execute). (CVE-2021-21704)
Fixed bug #76452 (Crash while parsing blob data in firebird_fetch_blob). (CVE-2021-21704)
#### Standard:
Fixed bug #81048 (phpinfo(INFO_VARIABLES) "Array to string conversion").

翻译：

版本 7.4.21
2021 年 7 月 1 日
核：
修复了错误 #81068（realpath_cache_clean() 中的双免费）。
修复了错误 #76359（通过添加“..”绕过 open_basedir）。
修复了错误 #81090（使用 .= 运算符的类型化属性性能下降）。
修复了错误 #81070（内存限制比较中的整数下溢）。
修复了错误 #81122（FILTER_VALIDATE_URL 中的 SSRF 绕过）。 (CVE-2021-21705)
Bzip2：
修复了错误 #81092（在 stream_filter_remove 破坏流之前刷新）。
开放式SSL：
修复了错误 #76694（本机 Windows 证书验证使用 CN 作为服务器名称）。
PDO_火鸟：
修复了错误 #76448（firebird_info_cb 中的堆栈缓冲区溢出）。 (CVE-2021-21704)
修复了错误 #76449（firebird_handle_doer 中的 SIGSEGV）。 (CVE-2021-21704)
修复了错误 #76450（firebird_stmt_execute 中的 SIGSEGV）。 (CVE-2021-21704)
修复了错误 #76452（在 firebird_fetch_blob 中解析 blob 数据时崩溃）。 (CVE-2021-21704)
标准：
修复了错误 #81048（phpinfo(INFO_VARIABLES)“数组到字符串的转换”）。

php7.4更新日志 7.4.21

商品推荐

广告推荐

推荐文章