php.ini_securitynotes

Gbp-Pq: Name 0005-php.ini_securitynotes.patch

extension_api

Gbp-Pq: Name 0004-extension_api.patch

php-5.4.9-phpinfo

Drop "Configure Command" from phpinfo as it doesn't
provide any useful information.
The available extensions are not related to this command.

Gbp-Pq: Name 0003-php-5.4.9-phpinfo.patch

debian_quirks

Gbp-Pq: Name 0002-debian_quirks.patch

libtool_fixes

Gbp-Pq: Name 0001-libtool_fixes.patch

php8.4 (8.4.21-1~deb13u1) trixie-security; urgency=high

  * New upstream version 8.4.21
   + [CVE-2026-7263]: Dom\XMLDocument::C14N() emits duplicate xmlns
     declarations after setAttributeNS()
   + [CVE-2026-29078, CVE-2026-29079]: Upgrade to lexbor v2.7.0
   + [CVE-2026-6735]: XSS within status endpoint
   + [CVE-2026-7259]: Null pointer dereference in php_mb_check_encoding()
     via mb_ereg_search_init()
   + [CVE-2026-6104]: Out-of-bounds access in mbfl_name2encoding_ex()
   + [CVE-2025-14179]: SQL injection via NUL bytes in quoted strings
   + [CVE-2026-6722]: Stale SOAP_GLOBAL(ref_map) pointer with Apache Map
   + [CVE-2026-7261]: Use-after-free after header parsing failure with
     SOAP_PERSISTENCE_SESSION
   + [CVE-2026-7262]: Broken Apache map value NULL check
   + [CVE-2026-7568]: Signed integer overflow of char array offset
   + [CVE-2026-7258]: Consistently pass unsigned char to ctype.h functions

[dgit import unpatched php8.4 8.4.21-1~deb13u1]

Import php8.4_8.4.21.orig.tar.xz

[dgit import orig php8.4_8.4.21.orig.tar.xz]

Import php8.4_8.4.21-1~deb13u1.debian.tar.xz

[dgit import tarball php8.4 8.4.21-1~deb13u1 php8.4_8.4.21-1~deb13u1.debian.tar.xz]