RecodeX 重构消息，PHP已重新构建PHP 8.2至8.5的官方Windows安装包，以修复CVE-2026-111497漏洞。该漏洞存在于安装包内置的Brotli压缩库中，攻击者可借此破坏内存并可能执行任意代码。PHP表示，当cURL扩展自动解压HTTP响应时，该漏洞可被触发；不过cURL默认关闭这一功能。这是PHP在五天内第二次发布Windows安全更新。