Merge version 8.4.11-1+rpi1 and 8.4.16-1~deb13u1 to produce 8.4.16-1~deb13u1+rpi1 trixie-staging archive/raspbian/8.4.16-1_deb13u1+rpi1 raspbian/8.4.16-1_deb13u1+rpi1
authorRaspbian automatic forward porter <root@raspbian.org>
Fri, 9 Jan 2026 21:25:00 +0000 (21:25 +0000)
committerRaspbian automatic forward porter <root@raspbian.org>
Fri, 9 Jan 2026 21:25:00 +0000 (21:25 +0000)
1  2 
debian/changelog

index 7e3523e7cda3dc454056519a14d9583d8a3e38ab,486a7b150382fb205753fc64bf9d230c4cdbe1c2..b827506cd27eebe29f780c2d0281b310b7c361f0
@@@ -1,8 -1,14 +1,21 @@@
- php8.4 (8.4.11-1+rpi1) trixie-staging; urgency=medium
++php8.4 (8.4.16-1~deb13u1+rpi1) trixie-staging; urgency=medium
 +
++  [changes brought forward from 8.4.11-1+rpi1 by Peter Michael Green <plugwash@raspbian.org> at Fri, 17 Oct 2025 01:23:38 +0000]
 +  * Fix fpu setting for raspbian.
 +
-  -- Peter Michael Green <plugwash@raspbian.org>  Fri, 17 Oct 2025 01:23:38 +0000
++ -- Raspbian forward porter <root@raspbian.org>  Fri, 09 Jan 2026 21:25:00 +0000
++
+ php8.4 (8.4.16-1~deb13u1) trixie-security; urgency=high
+   * New upstream version 8.4.16
+    + [CVE-2025-14180]: Fixed GHSA-8xr5-qppj-gvwj (PDO quoting result null
+      deref).
+    + [CVE-2025-14178]: Fixed GHSA-h96m-rvf9-jgm2 (Heap buffer overflow in
+      array_merge()).
+    + [CVE-2025-14177]: Fixed GHSA-3237-qqm7-mfv7 (Information Leak of
+      Memory in getimagesize).
+  -- Ondřej Surý <ondrej@debian.org>  Thu, 18 Dec 2025 22:19:25 +0100
  
  php8.4 (8.4.11-1) unstable; urgency=medium