php8.4 (8.4.24-1) unstable; urgency=medium

  * New upstream version 8.4.24
   + [CVE-2026-17544]: Out-of-bounds write in bccomp()
   + [CVE-2026-17543]: SQL injection via E'...' backslash breakout
   + [CVE-2026-7260]: Crash via recursive symlinks

[dgit import unpatched php8.4 8.4.24-1]

Import php8.4_8.4.24.orig.tar.xz

[dgit import orig php8.4_8.4.24.orig.tar.xz]

Import php8.4_8.4.24-1.debian.tar.xz

[dgit import tarball php8.4 8.4.24-1 php8.4_8.4.24-1.debian.tar.xz]