PHP opravil SQL injekci v rozšíření pro PostgreSQL, týká se všech čtyř větví
PHP vydalo 30. července opravné verze 8.2.33, 8.3.33, 8.4.24 a 8.5.9. Dvě z opravených chyb mají známku 8,1. První je SQL injekce v rozšíření pro PostgreSQL: čtyři funkce obalovaly hodnoty do řetězce, ve kterém má zpětné lomítko zvláštní význam, ale neošetřovaly ho. Druhá je zápis mimo přidělenou paměť ve funkci bccomp().










