7-Zip 26.04 появился в официальном списке релизов 5 октября 2026 года, а страница GitHub для версии 26.04 была опубликована 6 октября. Разработчик Игорь Павлов сообщил об исправлении ошибок и уязвимостей, но пока не перечислил конкретные CVE, затронутые компоненты или сценарии эксплуатации.
7-Zip 26.04 сосредоточен на исправлении ошибок и уязвимостей
Официальный changelog для 7-Zip 26.04 оказался предельно коротким: в нём указано только исправление ряда ошибок и уязвимостей. Отдельного перечня проблем, номеров CVE или описания затронутых форматов архивов на момент публикации нет.
Для 7-Zip такая формулировка имеет вполне практический вес. Архиватор работает с большим количеством форматов и разбирает содержимое файлов, которые часто приходят извне: ZIP-вложения, RAR-архивы, образы дисков, установочные пакеты и резервные копии. Ошибка в обработчике формата способна затронуть чтение памяти, распаковку файлов, наследование атрибутов безопасности или работу с повреждёнными архивами.
При этом по одному предложению из changelog нельзя определить серьёзность исправлений в 26.04. Разработчик пока не сообщил, связаны ли они с удалённым выполнением кода, чтением памяти, обходом защитных механизмов Windows или менее опасными сбоями.
Версия 26.04 доступна для Windows, Linux и macOS
На официальной странице загрузки опубликованы сборки 7-Zip 26.04 для нескольких платформ. Для Windows доступны установщики x64, x86 и ARM64. Отдельно распространяется пакет 7-Zip Extra со standalone-консольной версией, DLL и плагином для Far Manager.
Консольные сборки выпущены для Linux x86-64, x86, ARM64 и ARM. Для macOS доступна консольная версия с поддержкой ARM64 и x86-64.
Такое разделение сохраняет привычную модель 7-Zip: полноценный графический интерфейс ориентирован прежде всего на Windows, а Linux и macOS получают консольный вариант. Сам формат 7z и основные механизмы сжатия при этом остаются общими для платформ.
GitHub содержит SHA-256 для файлов релиза 26.04
После публикации 7-Zip 26.04 на SourceForge пользователь спросил, почему рядом с загрузками не указаны официальные контрольные суммы. Игорь Павлов ответил, что SHA-256 для файлов опубликованы на странице релиза GitHub.
SHA-256 позволяет сравнить контрольную сумму скачанного установщика с опубликованным значением. Если файл изменился при передаче или был подменён, рассчитанная сумма будет другой. Для программ, которые распространяются отдельными установочными файлами, такой механизм даёт дополнительный способ проверить целостность загрузки.
На странице GitHub версия 26.04 помечена как Latest. Там же указана та же формулировка изменений: исправлены ошибки и уязвимости.
Предыдущие версии показывают, почему короткая запись в changelog требует осторожной трактовки
Контекст предыдущих релизов помогает понять характер разработки 7-Zip в 2026 году. Версия 26.03 от 3 сентября улучшила поддержку Joliet ISO и Compound-архивов и исправила CVE-2026-58052. Эта ошибка была связана с тем, что при распаковке специально подготовленного архива 7-Zip мог не сохранить Mark-of-the-Web — метку Windows, которая сообщает системе, что файл получен из внешнего источника.
В 26.02 разработчик отдельно указал CVE-2026-14266, связанную с heap-based buffer overflow при распаковке XZ. В 26.01 changelog содержал сразу несколько CVE в обработчиках NTFS, UEFI, UDF, WIM, SquashFS и Ar.
На этом фоне 26.04 продолжает линию исправлений безопасности, но уровень раскрытия деталей пока ниже, чем у нескольких предыдущих выпусков. Из текущей записи нельзя установить, сколько уязвимостей исправлено, какие форматы они затрагивают и присвоены ли им номера CVE.
7-Zip 26.04 отличается от 26.03 объёмом раскрытых деталей
| Параметр | 7-Zip 26.03 | 7-Zip 26.04 |
| Дата в официальной истории | 3 сентября 2026 года | 5 октября 2026 года |
| Основной фокус | Joliet ISO, Compound-архивы, исправления безопасности | Ошибки и уязвимости |
| Указанные CVE | CVE-2026-58052 | На момент публикации не перечислены |
| Подробности исправлений | Есть описание одной уязвимости | Детали пока не опубликованы |
| Windows-сборки | x64, x86, ARM64 | x64, x86, ARM64 |
| Linux и macOS | Консольные сборки | Консольные сборки |
Сам релиз выглядит небольшим по объёму публичного changelog. Его значение связано прежде всего с фактом исправления уязвимостей в архиваторе, который регулярно взаимодействует с файлами из внешних источников.
Детали исправленных уязвимостей пока остаются закрытой частью релиза
7-Zip 26.04 уже доступен как стабильная версия, а разработчик подтвердил исправление ошибок и уязвимостей. При этом публичное описание не раскрывает номера CVE, затронутые модули, уровень опасности и условия эксплуатации.
Предыдущие выпуски 2026 года показывают, что такие сведения могут появляться в changelog вместе с конкретными идентификаторами уязвимостей. Для 26.04 этот слой информации пока отсутствует, поэтому границы исправлений остаются неизвестными.
Источники:
