讲师中心 微信公众号
AI工具推荐 视频效率加速

PHP 7.0.23

DDD

DDD

发布时间:2026-06-22 11:30:06

|

0人浏览过

|

来源于php中文网

原创

PHP 7.0.23

PHP 7.0.23

2026.06.22

PHP 7.0.23 是 PHP 7.0 分支的正式安全维护版本,发布于 2017 年 8 月 31 日,修复 Core、cURL、Date、Intl、Mbstring、MySQLi、OCI8、Phar、Reflection、Session、SimpleXML、SPL、Standard、WDDX、XMLRPC 等组件问题,包含 INF 数字扫描器段错误、zend_generator_resume 空指针解引用、html_errors=1 破坏未处理异常、NAN 比较问题、timelib_time_clone 空指针解引用、mb_strcut HTML-ENTITIES 编码段错误、mysqli_result::fetch_object 传入抽象类导致崩溃、Reflection 和 SimpleXML 空指针解引用、递归迭代器析构崩溃、unpack X* 死循环、无效数组大小反序列化堆释放后使用(CVE-2017-12932)以及反序列化拒绝服务等修复,适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.23 是 PHP 7.0 分支的正式安全维护版本,发布于 2017 年 8 月 31 日,修复 Core、cURL、Date、Intl、Mbstring、MySQLi、OCI8、Phar、Reflection、Session、SimpleXML、SPL、Standard、WDDX、XMLRPC 等组件问题,包含 INF 数字扫描器段错误、zend_generator_resume 空指针解引用、html_errors=1 破坏未处理异常、NAN 比较问题、timelib_time_clone 空指针解引用、mb_strcut HTML-ENTITIES 编码段错误、mysqli_result::fetch_object 传入抽象类导致崩溃、Reflection 和 SimpleXML 空指针解引用、递归迭代器析构崩溃、unpack X* 死循环、无效数组大小反序列化堆释放后使用(CVE-2017-12932)以及反序列化拒绝服务等修复,适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.23 更新日志

发布日期:2017 年 8 月 31 日。

  • Core 修复 INF 数字扫描器段错误、zend_generator_resume 空指针解引用、html_errors=1 破坏未处理异常,以及 NAN 比较问题。
  • cURL 修复在支持 multiarch 的系统上查找 CURL 的问题。
  • Date 修复 timelib_time_clone 空指针解引用。
  • Intl 修复部分 locale_* 函数反射信息错误。
  • Mbstring 修复 HTML-ENTITIES 编码下 mb_strcut 段错误、mb_convert_kana 未转换 iteration marks,以及 mb_eregi_replace 反射信息错误。
  • MySQLi 修复 mysqli_result::fetch_object 传入抽象类时 PHP 崩溃。
  • OCI8 暴露 oci_unregister_taf_callback。
  • Phar 修复部分情况下 include_path 4096 字符限制。
  • Reflection 修复 _function_string 空指针解引用。
  • Session 修复 SID 常量使用错误模块号创建。
  • SimpleXML 修复 simplexml_element_getDocNamespaces 空指针解引用。
  • SPL 修复 spl_autoload_unregister 无法处理 spl_autoload_functions 结果、ArrayIterator 反序列化损坏和递归迭代器析构崩溃。
  • Standard 修复 unpack 使用 X* 导致死循环、无效数组大小反序列化时堆释放后使用(CVE-2017-12932),以及反序列化拒绝服务问题。
  • WDDX 修复错误小数分隔符;XMLRPC 修复带声明属性类的 XMLRPC 序列化错误。

相关推荐

更多

PHP 7.0.33 是 PHP 7.0 分支的最终正式安全维护版本,发布于 2018 年 12 月 6 日,修复 Core、IMAP、Phar 等组件问题,包含使用 convert.quoted-printable-encode filter 时段错误、imap_mail 空指针解引用、imap_open 可通过 mailbox 参数执行任意 shell 命令(CVE-2018-19518)、PharData 创建文件权限问题,以及 phar_parse_pharfile 堆缓冲区越界读取(CVE-2018-20783)等修复,适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

2026.06.22
PHP 7.0.33

PHP 7.0.32 是 PHP 7.0 分支的正式安全维护版本,发布于 2018 年 9 月 13 日,修复 Apache2 组件问题,包含因 Transfer-Encoding: chunked 请求头导致的 XSS 安全问题(CVE-2018-17082),适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

2026.06.22
PHP 7.0.32

PHP 7.0.31 是 PHP 7.0 分支的正式安全维护版本,发布于 2018 年 7 月 19 日,修复 Exif 和 Win32 组件问题,包含 exif_thumbnail_extract 整数溢出导致堆溢出(CVE-2018-14883)、读取 Exif 数据时的堆缓冲区越界读取(CVE-2018-14851),以及 Windows linkinfo 缺少 open_basedir 检查(CVE-2018-15132)等安全修复,适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

2026.06.22
PHP 7.0.31

PHP 7.4.33 发布于 2022 年 11 月 3 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 GD 和 Hash 模块中的安全问题,包括 imageloadfont() 输入验证不足导致的越界读取(CVE-2022-31630),以及 hash_update() 在长参数下的缓冲区溢出问题(CVE-2022-37454)。

2026.06.22
PHP 7.4.33

PHP 7.4.32 发布于 2022 年 9 月 29 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 Core 模块中的两个安全问题,包括使用 quine gzip 文件时 phar wrapper 可能导致拒绝服务(CVE-2022-31628),以及特定语义 HTTP 变量名冲突时不应被错误改写的问题(CVE-2022-31629)。

2026.06.22
PHP 7.4.32

PHP 7.4.30 发布于 2022 年 6 月 9 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 mysqlnd 和 pgsql 模块中的安全问题,包括 mysqlnd/pdo 密码缓冲区溢出(CVE-2022-31626),以及 pg_query_params() 中未初始化数组问题(CVE-2022-31625)。

2026.06.22
PHP 7.4.30

热门下载

更多
PHP 7.4.33
PHP 7.4.33

PHP 7.4.33 发布于 2022 年 11 月 3 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 GD 和 Hash 模块中的安全问题,包括 imageloadfont() 输入验证不足导致的越界读取(CVE-2022-31630),以及 hash_update() 在长参数下的缓冲区溢出问题(CVE-2022-37454)。

PHP 7.4.29
PHP 7.4.29

PHP 7.4.29 发布于 2022 年 4 月 14 日,是 PHP 7.4 分支的正式维护版本。该版本源码无变更,主要用于基于已获得安全更新的依赖重新构建 Windows 二进制文件,同时将 IANA 时区数据库更新到 2022a。

PHP 7.4.26
PHP 7.4.26

PHP 7.4.26 发布于 2021 年 11 月 18 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 Core、Date、MBString、MySQLi、PCRE、Streams 和 XML 等模块的问题,包括 default_mimetype/default_charset 头注入、Interval 序列化回归、mbstring 跨请求指针复用、未缓冲查询错误处理、PCRE2 JIT 性能回归、user_filter 内存损坏以及 XML 路径中特殊字符问题。

PHP 7.4.19
PHP 7.4.19

PHP 7.4.19 是 PHP 7.4 分支的正式维护版本,发布于 2021 年 5 月 6 日,本次发布回滚了 PDO PgSQL 中关于 PDO::PARAM_INT 被当作 PDO::PARAM_STR 处理的 bug 修复,适用于需要获取 PHP 7.4 历史源码版本并自行编译安装的用户。

PHP 7.4.15
PHP 7.4.15

PHP 7.4.15 是 PHP 7.4 分支的正式维护版本,发布于 2021 年 2 月 4 日,修复 Core、cURL、Date、MySQLi、Phar、SOAP 等组件问题,包含 SoapClient 空指针解引用 CVE-2021-21702 安全修复,并改进大源码解析、过滤器读取、cURL POSTFIELDS、Date 月末 CPU 占用、MySQLi 存储过程游标和 Phar ZIP 处理等场景。

热门专区

更多
C++官网下载安装_C++零基础入门_C++编程教程与实例
C++官网下载安装_C++零基础入门_C++编程教程与实例专区"

C++专区提供从零基础入门到面向对象编程的系统教程,涵盖变量、运算符、条件判断、循环、函数及输入输出,讲解类与对象、构造函数、继承、封装和虚函数。结合代码示例、常见报错解析与实践练习,帮助初学者掌握基础语法,理清编程思路,逐步提升独立编写程序的能力。"

Gradle官方下载安装入口_Gradle Java项目构建教程_Gradle Wrapper配置指南
Gradle官方下载安装入口_Gradle Java项目构建教程_Gradle Wrapper配置指南专区"

Gradle专区汇集官方下载包、版本更新日志、安装配置指南与中文学习资料,覆盖Java、Kotlin和Android项目的依赖管理、多模块构建、自动化测试及持续集成。通过实战教程了解Gradle Wrapper、插件开发、构建缓存和配置缓存的使用方法,掌握构建性能分析、版本升级、依赖校验与供应链安全配置,为个人开发和团队工程实践提供参考。"

Vite官网入口_Vite前端开发构建工具_Vite项目创建与生产环境打包教程
Vite官网入口_Vite前端开发构建工具_Vite项目创建与生产环境打包教程专区"

Vite专区提供官网入口、8.3.5 官方下载、前端项目创建、开发服务器配置、生产环境打包教程和官方文档资源,并提供历史版本下载。"

LLVM编译器下载安装_LLVM从入门到实战_LLVM工具链开发指南
LLVM编译器下载安装_LLVM从入门到实战_LLVM工具链开发指南专区"

LLVM专区汇集编译器安装、环境配置与使用教程,覆盖LLVM IR入门、Pass开发与优化、后端开发、代码生成及交叉编译,整理LLD链接器、RISC-V目标支持、MLIR框架和libc++标准库的使用方法。围绕开发中的配置难点、编译报错、链接失败与优化效果等问题,提供操作步骤、示例解析和排查思路,帮助开发者从基础入门逐步掌握LLVM工具链。"

OpenJDK官网下载入口_OpenJDK开发与部署指南_OpenJDK JVM性能调优及排错
OpenJDK官网下载入口_OpenJDK开发与部署指南_OpenJDK JVM性能调优及排错专区"

OpenJDK专区提供OpenJDK官方下载、JDK安装配置、Windows/Linux/macOS部署、Java环境变量设置、JDK版本选择、Java开发教程、JVM调优、垃圾回收、并发编程、容器化部署、安全更新和故障排查等内容,帮助开发者解决从环境搭建到项目运行中的常见问题。"

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn