Resumo
O PHP 8.3.36 é uma atualização de segurança para as vulnerabilidades CVE-2026-109618 e CVE-2026-109619. O projeto informa que elas podem permitir execução remota de código sem autenticação e orienta atualizar imediatamente as instalações da linha 8.3.
Novidades
O release não anuncia recursos adicionais para a linguagem ou suas extensões.
Melhorias
As notas limitam esta publicação à correção de segurança, sem melhorias independentes.
Correções
- PHP 8.3.36 — Segurança: o núcleo corrige a corrupção do estado interno associada às duas vulnerabilidades. A seção desta versão no ChangeLog não lista outras alterações.
Ponto de Atenção
O anúncio afirma que as medidas temporárias não corrigem integralmente as falhas. Teste sugerido: confira a versão ou a revisão corrigida do fornecedor no serviço web e na CLI. Valide uma requisição normal da aplicação após a atualização.
Notas da versão
O release oficial do PHP 8.3.36 foi publicado em 21/10/2026 às 14h07 UTC como versão estável. O ChangeLog da 8.3.36 apresenta a data de 22/10/2026. Este registro preserva a publicação do GitHub em 21/10. Consulte o aviso de segurança para as orientações do projeto.