php8.2 (8.2.31-1~deb12u1) bookworm-security; urgency=high

  * New upstream version 8.2.31
   + [CVE-2026-6735]: XSS within status endpoint
   + [CVE-2026-7259]: Null pointer dereference in php_mb_check_encoding()
     via mb_ereg_search_init()
   + [CVE-2025-14179]: SQL injection via NUL bytes in quoted strings
   + [CVE-2026-6722]: Stale SOAP_GLOBAL(ref_map) pointer with Apache Map
   + [CVE-2026-7261]: Use-after-free after header parsing failure with
     SOAP_PERSISTENCE_SESSION
   + [CVE-2026-7262]: Broken Apache map value NULL check
   + [CVE-2026-7568]: Signed integer overflow of char array offset
   + [CVE-2026-7258]: Consistently pass unsigned char to ctype.h functions

[dgit import unpatched php8.2 8.2.31-1~deb12u1]

Import php8.2_8.2.31.orig.tar.xz

[dgit import orig php8.2_8.2.31.orig.tar.xz]

Import php8.2_8.2.31-1~deb12u1.debian.tar.xz

[dgit import tarball php8.2 8.2.31-1~deb12u1 php8.2_8.2.31-1~deb12u1.debian.tar.xz]