Local für Windows: PHP 8.2 mit Sicherheitskorrekturen – Paket und Wechselweg

Support
1

Guten Tag Local-Team

Ich benötige eine Auskunft zu den von Local unterstützten
PHP-8.2-Servicepaketen für Windows 64 Bit und zum vorgesehenen
Aktualisierungsweg für eine bestehende Site.

Es handelt sich um eine Produkt- und Paketfrage, nicht um
einen reproduzierbaren Websitefehler.

Ausgangspunkt der bisherigen Recherche war folgender
Katalogeintrag:

Local-Serviceversion: 8.2.30+1
PHP-Binärversion: 8.2.30
Plattform: win64
Binärarchiv: bin-win64-8.2.30.tar.gz

Ich behaupte damit nicht, dass dies Ihr aktuell neuestes
Paket ist. Bitte bestätigen Sie, ob der unten verlinkte
Katalog weiterhin die massgebliche Quelle für das aktuelle
Windows-Paketangebot ist.

Der offizielle PHP-Changelog dokumentiert unter anderem
folgende Sicherheitskorrekturen:

– PHP 8.2.31: MBString, CVE-2026-7259
– PHP 8.2.32: OpenSSL-Verarbeitung, CVE-2026-14355
– PHP 8.2.33: GD/libgd, CVE-2026-9672
– PHP 8.2.33: Phar, CVE-2026-7260

Dazu habe ich drei zusammenhängende Fragen:

  1. Welches unterstützte Local-Windows-Paket der Reihe 8.2
    enthält sämtliche oben genannten Korrekturen?

Bitte nennen Sie die genaue Local-Servicekennung, die
enthaltene PHP-Version und die entsprechende Dokumentation.
Bei zurückportierten Korrekturen wäre eine ausdrückliche
Zuordnung zum betreffenden Build hilfreich.

  1. Welche Voraussetzungen gelten für dieses konkrete Paket?

Bitte nennen Sie die Local-Mindestversion, unterstützte
Windows-Versionen, erforderliche Laufzeitabhängigkeiten und
eine offizielle Bezugs- beziehungsweise Integritätsreferenz.
Bitte bestätigen Sie auch die Verfügbarkeit von PHP-CGI
sowie der Erweiterungen mbstring, openssl, gd und Phar.

  1. Welcher unterstützte Wechsel- und Rücksetzweg gilt für
    eine bestehende Site innerhalb der PHP-Reihe 8.2?

Bitte unterscheiden Sie einen reinen PHP-Servicewechsel
von einem zusätzlich erforderlichen Local-Anwendungsupdate.
Falls Letzteres nötig ist: Welche weiteren Dienste,
gemeinsamen Komponenten oder bestehenden Sites kann es
ebenfalls verändern?

Falls derzeit kein entsprechendes Windows-Paket der
Reihe 8.2 angeboten wird, bitte dies ausdrücklich mitteilen.
Ein Bereitstellungstermin wäre nur hilfreich, soweit
er tatsächlich bestätigt ist.

Ein Wechsel in eine andere PHP-Reihe oder das manuelle
Ersetzen von Binärdateien ist nicht Gegenstand dieser Anfrage.
Eine konkrete Ausnutzbarkeit auf einer Website wird nicht
behauptet.

Referenzen:
https://getflywheel.github.io/local-lightning-services/site-services-v2.json

Vielen Dank für Ihre Unterstützung.

2

Hi @yvobregy113

Thank you for the detailed inquiry! We don’t have any updated version of PHP 8.2 beyond what’s currently available in Local for Windows (8.2.30), so the security fixes you referenced are not yet included in any Local package. To verify your current setup and confirm which extensions are compiled in, you can open any Local site and navigate to /local-phpinfo.php, which provides authoritative information on the PHP version and all included extensions. The good news is that when or if we release an updated PHP 8.2 version, you can simply switch the PHP service within your site settings; no Local application upgrade will be required. If these security fixes are critical for your workflow, you may want to consider exploring PHP 8.3+ in the meantime, or feel free to reach out if you’d like to discuss alternatives.