Binários estáticos independentes incluem a extensão PHP brotli vinculada estaticamente ao Brotli 1.2.0. O decodificador nesta versão contém uma gravação fora dos limites (out-of-bounds write), que ocorre quando um invasor remoto não autenticado envia dados manipulados para aplicações que os passam para a função `brotli uncompress add()`. Isso pode causar a interrupção de todo o processo, divulgação de memória ou execução remota de código.