PHP 5.6.40 是 PHP 5.6 分支的最终正式安全维护版本，发布于 2019 年 1 月 10 日，修复 GD、Mbstring、Phar、Xmlrpc 等组件问题，包含 imagescale 未初始化堆数据释放后使用（CVE-2016-10166）、imagecolormatch 堆越界写入（CVE-2019-6977）、多项 mb regex 与多字节处理缓冲区溢出（CVE-2019-9023）、phar_detect_phar_fname_ext 堆缓冲区溢出（CVE-2019-9021）、xmlrpc_decode 堆越界读取（CVE-2019-9020）以及 xmlrpc base64 全局越界读取（CVE-2019-9024）等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.39 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 12 月 6 日，修复 Core、IMAP、Phar 等组件问题，包含 convert.quoted-printable-encode filter 段错误、imap_mail 空指针解引用、imap_open 可通过 mailbox 参数执行任意 shell 命令（CVE-2018-19518）、PharData 创建文件权限问题，以及 phar_parse_pharfile 堆缓冲区越界读取（CVE-2018-20783）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.38 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 9 月 13 日，修复 Apache2 组件问题，包含因 Transfer-Encoding: chunked 请求头导致的 XSS 安全问题（CVE-2018-17082），适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.37 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 7 月 19 日，修复 Exif 和 Win32 组件问题，包含 exif_thumbnail_extract 整数溢出导致堆溢出（CVE-2018-14883）、读取 Exif 数据时的堆缓冲区越界读取（CVE-2018-14851），以及 Windows linkinfo 缺少 open_basedir 检查（CVE-2018-15132）等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.36 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 4 月 26 日，修复 Exif、iconv、LDAP、Phar 等组件问题，包含 exif_iif_add_value 堆缓冲区越界读取（CVE-2018-10549）、convert.iconv stream filter 在非法序列上可能无限循环（CVE-2018-10546）、恶意 LDAP 服务器响应导致崩溃（CVE-2018-10548），以及此前 Phar XSS 修复不完整的问题（CVE-2018-10547），适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.35 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 3 月 29 日，修复 FPM 组件问题，包含可转储的 FPM 子进程可能绕过 opcache 访问控制的安全问题（CVE-2018-10545），适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.34 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 3 月 1 日，修复 Standard 组件问题，包含解析 HTTP 响应时可能出现的栈缓冲区溢出（CVE-2018-7584）安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.33 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 1 月 4 日，修复 GD 和 Phar 组件问题，包含 gdImageCreateFromGifCtx 潜在无限循环（CVE-2018-5711）以及 .phar 404 页面反射型 XSS（CVE-2018-5712）等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.32 是 PHP 5.6 分支的正式安全维护版本，发布于 2017 年 10 月 26 日，修复 Date、mcrypt、PCRE 等组件问题，包含 timelib_meridian 越界读取（CVE-2017-16642）、arcfour 加密 stream filter 导致 PHP 崩溃，以及 PCRE 上游安全补丁（CVE-2016-1283）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.31 是 PHP 5.6 分支的正式安全维护版本，发布于 2017 年 7 月 6 日，修复 Core、GD、mbstring、OpenSSL、PCRE、WDDX 等组件问题，包含大型 POST 请求处理性能问题（CVE-2017-11142）、unserialize finish_nested_data 堆缓冲区越界读取（CVE-2017-12933）、PHP INI 解析栈缓冲区溢出（CVE-2017-11628）、wddx_deserialize 通过 php_parse_date 触发堆越界读取（CVE-2017-11145）、GD 未初始化内存缓冲区过读（CVE-2017-7890）、oniguruma 多项安全修复（CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229）、openssl_seal 负长度 memcpy（CVE-2017-11144）以及 WDDX 空 boolean 标签解析崩溃（CVE-2017-11143）等修复，适用于需要获取 PHP 5.6 历史源码

PHP 5.6.30 是 PHP 5.6 分支的正式安全维护版本，发布于 2017 年 1 月 19 日，修复 EXIF、GD、Intl、Phar、SQLite3、Standard 等组件问题，包含 EXIF 解析标签格式时的浮点异常（CVE-2016-10158）、GD imagepng 释放后使用、gdImageCreateFromGd2Ctx 拒绝服务问题（CVE-2016-10167）、gd_io.c 有符号整数溢出（CVE-2016-10168）、恶意 phar 归档导致崩溃和内存损坏（CVE-2016-10159、CVE-2016-10160、CVE-2017-11147），以及 unserialize 嵌套数据堆越界读取（CVE-2016-10161）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.29 是 PHP 5.6 分支的正式维护版本，发布于 2016 年 12 月 8 日，修复 Mysqlnd、Opcache、OpenSSL、Postgres、SOAP、SQLite3、Standard、WDDX 等组件问题，包含 mysqlnd 配置参数缺失、Opcache 使用类常量调用方法导致段错误、缓存文件权限检查、openssl_pbkdf2 中 memcpy 参数异常、pg_copy_to 生成 SQL 错误、SOAP 回归段错误、SQLite3 结果集重置异常、HTTP stream wrapper 对 100 Continue 的处理，以及 WDDX 空 boolean 元素解码非法读取（CVE-2016-9935）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.28 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 11 月 10 日，修复 Core、Bz2、GD、Imap、SPL、SOAP、SQLite3、Standard、WDDX 等组件问题，包含 bzcompress 崩溃、GD imageline/gdImageScaleBilinearPalette 整数溢出、dynamicGetbuf 栈缓冲区溢出、gdImageAALine 非法读写、imagefilltoborder 栈溢出（CVE-2016-9933）、_php_imap_mail 整数溢出导致堆溢出、ArrayObject 反序列化释放后使用、userspace streams 释放后使用以及 WDDX PDORow 反序列化空指针解引用（CVE-2016-9934）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.27 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 10 月 13 日，修复 Core、BCMath、DOM、Ereg、Filter、GD、Intl、Imap、Mbstring、PCRE、Opcache、OpenSSL、Session、SimpleXML、SPL、Standard、Stream、Zip 等组件问题，包含 virtual_popen 堆缓冲区溢出、BF_crypt 越界读取、php_resolve_path 负长度 memcpy、unserialize 释放后使用、_bc_new_num_ex 负参数 memcpy、php_ereg_replace 堆溢出、GD/Imap/Mbstring/PCRE 多处整数溢出和越界访问、OpenSSL 崩溃、number_format 越界写入等安全与稳定性修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.26 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 9 月 15 日，修复 Core、Dba、EXIF、FTP、GD、Intl、JSON、mbstring、MSSQL、Mysqlnd、PDO、PDO_pgsql、Phar、SPL、Standard、Streams、WDDX、XML、ZIP 等组件问题，包含 Intl locale 长度检查（CVE-2016-7416）、Mysqlnd BIT 字段堆溢出（CVE-2016-7412）、Phar 签名验证越界读取（CVE-2016-7414）、SplArray 反序列化类型检查缺失（CVE-2016-7417）、反序列化对象析构内存损坏（CVE-2016-7411）、WDDX 释放后使用和越界读取（CVE-2016-7413、CVE-2016-7418）等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.25 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 8 月 18 日，修复 Core、Bz2、Calendar、Curl、DOM、Ereg、EXIF、Filter、FPM、GD、Intl、mbstring、PCRE、PDO_pgsql、Reflection、SNMP、Standard、Streams、SPL、SQLite3、WDDX 等大量问题，包含反序列化意外对象和 Session 数据注入（CVE-2016-7124、CVE-2016-7125）、EXIF 内存泄漏（CVE-2016-7128）、GD 越界写和任意写（CVE-2016-7126、CVE-2016-7127）、WDDX 非法内存访问与空指针（CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-7132）等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.24 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 7 月 21 日，修复 Core、bz2、Date、EXIF、GD、Intl、OpenSSL、SNMP、SPL、SQLite3、Streams、Xmlrpc、Zip 等组件问题，包含 virtual_file_ex 栈缓冲区溢出（CVE-2016-6289）、unserialize 释放后使用（CVE-2016-6290）、HTTP_PROXY 信任问题（CVE-2016-5385）、bzread 错误处理不足（CVE-2016-5399）、EXIF 越界读取和空指针（CVE-2016-6291、CVE-2016-6292）、GD 整数溢出（CVE-2016-6207）、Intl 越界访问（CVE-2016-6294）、SNMP 释放后使用（CVE-2016-6295）、Xmlrpc 堆缓冲区溢出（CVE-2016-6296）和 Zip 栈溢出（CVE-2016-6297）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.23 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 6 月 23 日，修复 Core、Date、GD、Intl、mbstring、mcrypt、OpenSSL、Phar、SPL、WDDX、zip 等组件问题，包含 nl2br、json_encode/json_decode、addslashes/addcslashes 和字符串 ZVAL 长度整数溢出，GD 堆溢出（CVE-2016-5766、CVE-2016-5767）、mbstring 双重释放（CVE-2016-5768）、mcrypt 堆溢出（CVE-2016-5769）、Phar 无效释放（CVE-2016-4473）、SPL 读取与 GC/unserialize 释放后使用（CVE-2016-5770、CVE-2016-5771）、WDDX 双重释放（CVE-2016-5772）和 ZipArchive 释放后使用（CVE-2016-5773）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.22 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 5 月 26 日，修复 Core、GD、Intl、Postgres 等组件问题，包含 fread/gzread 整数下溢与任意 null 写入（CVE-2016-5096）、php_html_entities 整数溢出（CVE-2016-5094）、imagescale 越界读取（CVE-2013-7456）、get_icu_value_internal 越界读取（CVE-2016-5093）等安全修复，并修复 zend_hex_strtod、intl.use_exceptions 配置及 Postgres 行为回归，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.21 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 4 月 28 日，修复 Core、BCMath、Curl、Date、EXIF、GD、Intl、OCI8、ODBC、Opcache、PDO、Postgres、SPL、Standard、XML 等组件问题，包含 bcpowmod 负 scale 导致内部定义损坏（CVE-2016-4537、CVE-2016-4538）、Exif 头处理堆越界读取（CVE-2016-4542、CVE-2016-4543、CVE-2016-4544）、libgd signedness 漏洞（CVE-2016-3074）、grapheme_stripos 负偏移越界读取（CVE-2016-4540、CVE-2016-4541）和 xml_parse_into_struct 段错误（CVE-2016-4539）等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.20 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 3 月 31 日，修复 CLI Server、Core、Curl、Date、Fileinfo、Mbstring、ODBC、PDO_DBlib、Phar、SNMP、Standard 等组件问题，包含 finfo_open 处理畸形 magic 文件时缓冲区覆盖（CVE-2015-8865）、mbfl_strcut 负长度参数问题（CVE-2016-4073）、文件名含空字符时无效内存写入（CVE-2016-4072）、php_snmp_error 格式化字符串漏洞（CVE-2016-4071）以及 php_raw_url_encode 整数溢出（CVE-2016-4070）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.19 是 PHP 5.6 分支的正式维护版本，发布于 2016 年 3 月 3 日，修复 CLI server、cURL、Date、Fileinfo、FPM、Opcache、PDO MySQL、Phar、Standard、WDDX、XSL、Zip 等组件问题，包含内置 HTTP 服务器文件下载问题、cURL 复制句柄崩溃、Date 微秒比较与 date_modify 问题、Opcache ZCG(cwd) 潜在释放后使用、phar_parse_zipfile 越界读取、WDDX 反序列化释放后使用/双重释放、XSL 空指针解引用和 Zip::ExtractTo 空指针等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.18 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 2 月 4 日，修复 Core、Apache2handler、FTP、GD、Opcache、PCRE、Phar、Session、SOAP、SPL、WDDX 等组件问题，包含 PCRE 8.38 安全升级（CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394）、Phar tar/zip/phar 解析堆损坏（CVE-2016-4342）、phar_make_dirstream 未初始化指针（CVE-2016-4343）和 tar 解压栈溢出（CVE-2016-2554）等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。

PHP 5.6.17 是 PHP 5.6 分支的正式安全维护版本，发布于 2016 年 1 月 7 日，修复 Core、FPM、GD、Mysqlnd、SOAP、Standard、PDO_Firebird、WDDX、XMLRPC 等组件问题，包含 fpm_log.c 内存泄漏和缓冲区溢出（CVE-2016-5114）、gdImageRotateInterpolated 数组索引越界读取（CVE-2016-1903）、WDDX 包反序列化释放后使用和类型混淆，以及 PHP_to_XMLRPC_worker 类型混淆等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。