PHP 7.1.33 是 PHP 7.1 分支的最后一个正式维护版本，发布于 2019 年 10 月 24 日，修复 FPM 相关安全问题，包含 fpm_main.c 中 env_path_info underflow 可能导致远程代码执行的 CVE-2019-11043 修复，适用于需要获取 PHP 7.1 历史源码版本并自行编译安装的用户。

PHP 7.1.32 是 PHP 7.1 分支的正式维护版本，发布于 2019 年 8 月 29 日，修复 mbstring 和 pcre 相关问题，包含 onig_new_deluxe 不允许使用不同编码的 CVE-2019-13224 修复，以及 pcrelib 中 heap use-after-free 问题修复，适用于需要获取 PHP 7.1 历史源码版本并自行编译安装的用户。

PHP 7.1.31 是 PHP 7.1 分支的正式维护版本，发布于 2019 年 8 月 1 日，升级 SQLite 至 3.28.0，并修复 EXIF 与 Phar 相关问题，包含 exif_process_user_comment 堆缓冲区溢出 CVE-2019-11042、exif_scan_thumbnail 堆缓冲区溢出 CVE-2019-11041，以及 Phar RSHUTDOWN 中潜在 use-after-free 问题。

PHP 7.1.30 是 PHP 7.1 分支的正式维护版本，发布于 2019 年 5 月 30 日，修复 EXIF、GD、Iconv、SQLite 等组件问题，包含 php_jpg_get16 堆缓冲区溢出 CVE-2019-11040、gdImageCreateFromXbm 未初始化读取 CVE-2019-11038、iconv MIME 解码中因整数溢出导致越界读取 CVE-2019-11039，以及通过 file URI 绕过 open_basedir 限制等修复。

PHP 7.1.29 是 PHP 7.1 分支的正式维护版本，发布于 2019 年 5 月 2 日，修复 EXIF 和 Mail 相关问题，包含 exif_process_IFD_TAG 经由 _estrndup 触发的堆缓冲区溢出 CVE-2019-11036，以及 TSendMail() 中潜在堆损坏问题，适用于需要获取 PHP 7.1 历史源码版本并自行编译安装的用户。

PHP 7.1.28 是 PHP 7.1 分支的正式维护版本，发布于 2019 年 4 月 4 日，修复 EXIF 和 SQLite3 相关问题，包含 php_ifd_get32s 中堆缓冲区溢出 CVE-2019-11034、exif_iif_add_value 中堆缓冲区溢出 CVE-2019-11035，并新增 sqlite3.defensive INI 指令，用于提升 SQLite3 相关场景的防护能力。

PHP 7.1.27 是 PHP 7.1 分支的正式维护版本，发布于 2019 年 3 月 7 日，修复 Core、EXIF、PHAR、SPL 等组件问题，包含跨设备 rename 处理期间可能导致非预期访问 CVE-2019-9637、EXIF 在 exif_process_IFD_in_TIFF 中未初始化读取 CVE-2019-9641、exif_process_SOFn 无效读取 CVE-2019-9640、exif_process_IFD_in_MAKERNOTE 未初始化读取 CVE-2019-9638 和 CVE-2019-9639、phar_create_or_parse_filename 空指针、phar_tar_writeheaders_int 缓冲区溢出，以及 openFile 遇到 null byte 后静默截断等修复。

PHP 7.1.26 是 PHP 7.1 分支的正式维护版本，发布于 2019 年 1 月 10 日，修复 Core、GD、IMAP、Mbstring、Phar、Xmlrpc 等组件问题，包含构造 DNS 响应导致 memcpy 负长度 CVE-2019-9022、imagescale 未初始化堆数据释放导致 use-after-free CVE-2016-10166、imagecolormatch 堆越界写 CVE-2019-6977、imap_mail 空指针、多个 mb regex 和多字节处理缓冲区溢出 CVE-2019-9023、phar_detect_phar_fname_ext 堆缓冲区溢出 CVE-2019-9021、xmlrpc_decode 堆越界读取 CVE-2019-9020，以及 xmlrpc base64 全局越界读取 CVE-2019-9024 等修复。

PHP 7.1.25 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 12 月 6 日，修复 Core、ftp、iconv、IMAP、ODBC、Opcache、Phar、PGSQL、SOAP、Sockets 等组件问题，包含 zend_signal_startup 需要 ZEND_API、convert.quoted-printable-encode 过滤器段错误、ftp_close 关闭时 SSL_read、iconv MIME 解码继续错误处理、imap_open mailbox 参数可执行任意 shell 命令 CVE-2018-19518、odbc_fetch_object 类型签名错误、Opcache 类型推断副作用、PharData 新文件权限、phar_parse_pharfile 堆缓冲区溢出 CVE-2018-20783、pg_convert TIME WITHOUT TIMEZONE 正则、WSDL_CACHE_MEMORY 段错误、SOAP precision=-1 符号问题，以及 socket_write 长度校验等修复。

PHP 7.1.24 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 11 月 8 日，修复 Core、Date、FCGI、FTP、intl、Standard、Tidy、XML 等组件问题，包含 generator 循环引用未检测、phpize 和 configure 创建冗余 .deps 文件、buildconf 错误输出到 stderr、日期格式 c/o/r/y 年份组件溢出、Windows 关机/重启或结束会话失败、apache_response_headers 移除 header 名最后一个字符、强制关闭 SSL socket 导致数据截断、U_ARGUMENT_TYPE_MISMATCH、INI_SCANNER_RAW 未去除末尾空白、Windows 下 tidy::getOptDoc 不可用、xml_parse_into_struct 不解析实体，以及获取 XML SKIP_TAGSTART 和 SKIP_WHITE 选项支持等修复。

PHP 7.1.23 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 10 月 11 日，修复 Core、CURL、iconv、Opcache、POSIX、Reflection、Standard、Zlib 等组件问题，包含对 SPL 迭代器 passthrough 方法调用 method_exists 导致内存破坏、内存限制错误后 shutdown function 段错误、curl_multi_wait 超时处理、iconv_mime_encode Q-encoding 过长、ZendOPcache.MemoryBase 被系统周期性删除、posix_getgrnam 无法打印组详情、ReflectionMethod 抛出错误异常、FTP wrapper 数据连接错误提示、IPv6 bindto 与 stream_socket_client、array_reduce 处理大数组性能，以及 php_zlib_inflate_filter bytes_consumed 更新等修复。

PHP 7.1.22 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 9 月 13 日，修复 Core、Apache2、Bz2、gettext、iconv、intl、libxml、mbstring、Opcache、OpenSSL、phpdbg、SPL、Standard、zlib 等组件问题，包含父类私有常量在继承类中的内存泄漏、生成启用扩展、Apache2 因 Transfer-Encoding: chunked 头导致 XSS CVE-2018-17082、bzcompress 参数信息、LDFLAGS 恢复、iconv MIME 解码额外字符和跳过头、MessageFormatter 11 个以上命名占位符内存破坏、libxml 外部实体 loader 回调 public id 参数、mb_detect_order 返回值、Opcache 将包含 test.pharma.tld 的路径误判为 phar、OpenSSL peer_fingerprint 不可用、phpdbg 手册过时、DirectoryIterator 和 RegexIterator、array_red

PHP 7.1.21 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 8 月 16 日，修复 Calendar、Filter、PDO_Firebird、PDO_PgSQL、SQLite3、Standard、Zip 等组件问题，包含 Windows GBK 字符集下 jewish.c 编译错误、过滤子数组引用破坏 filter、获取 BLOB 字段时内存泄漏、使用 PDO::CURSOR_SCROLL 可能内存泄漏、SQLite3Stmt::bindValue 使用 SQLITE3_FLOAT 类型转换异常、array_column 中 null index_key 变为递增键、get_html_translation_table 条目错误、output_add_rewrite_var 段错误，以及 ZipArchive 在 OVERWRITE 标志和空归档下内存泄漏等修复。

PHP 7.1.20 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 7 月 19 日，修复 Core、Date、exif、FPM、GMP、intl、mbstring、PGSQL、phpdbg、Reflection、Standard、Win32 等组件问题，包含非法字符串偏移在错误处理器中导致挂起、异常和错误混合链序列化异常、DateInterval::$f 未定义、exif_thumbnail_extract 整数溢出导致堆溢出 CVE-2018-14883、读取 EXIF 数据堆缓冲区溢出 CVE-2018-14851、php-fpm stdin 非阻塞相关问题、GMP 反序列化整数下溢、mb_strimwidth 整数溢出和过量内存、pg_fetch_result 行读取、Reflection 抛异常崩溃、array_merge_recursive 子数组键重复、getimagesize imageinfo 返回 false，以及 Windows linkinfo 缺少 open_basedir 检查 CVE-2018-15132 等修复。

PHP 7.1.19 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 6 月 22 日，修复 CLI Server、OpenSSL、SPL、Standard 等组件问题，包含内置服务器在根路径含特殊字符时找不到文件、openssl_pkey_get_public 未遵守 open_basedir、OpenSSL 扩展无法使用 LibreSSL 2.7 构建、NoRewindIterator 段错误、非 ASCII 路径下 link() 报 Bad file descriptor，以及对 $GLOBALS 使用 array_map 返回 IS_INDIRECT 等修复。

PHP 7.1.18 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 5 月 24 日，修复 FPM、intl、Opcache、Reflection 等组件问题，包含 FreeBSD 下 --with-fpm-acl 错误查找 libacl、Locale::parseLocale 特定参数解析异常、PHP-FPM 运行 Infinitewp 时偶发崩溃、Opcache 文件缓存反序列化空 try_catch_array 断言失败、Opcache 导致错误的 undefined variable 提示，以及 array_replace、array_merge 及其 recursive 版本参数信息修复。

PHP 7.1.17 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 4 月 26 日，修复 Date、Exif、FPM、GD、iconv、intl、ldap、mbstring、Phar、phpdbg、SPL、standard 等组件问题，包含 date_create 参数信息不匹配、Exif exif_iif_add_value 堆缓冲区溢出 CVE-2018-10549、FPM reload 参数过长和 getenv 结果写入、imagedashedline 虚线不可见、iconv 流过滤器无效序列无限循环 CVE-2018-10546、icu4c 61.1 编译失败、恶意 LDAP 响应导致崩溃 CVE-2018-10548、mbstring cp1251 检测和 Oniguruma 6.8.1 构建、Phar CVE-2018-5712 修复不完整 CVE-2018-10547、phpdbg 任意 NUL 覆写、splarray 构造函数参数信息以及 mt_rand 文档链接等修复。

PHP 7.1.16 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 3 月 29 日，修复 Core、FPM、GD、ODBC、Opcache、Phar、Standard 等组件问题，包含 error_handler 中抛出异常导致段错误、FreeBSD configure 中 date 参数问题、FPM 子进程 dumpable 可绕过 Opcache 访问控制 CVE-2018-10545、imagescale 有符号整数转换、Windows 默认 ODBC 函数不可用、Opcache 破坏 for 循环变量、Phar buildFromIterator 目录名含换行导致段错误、mail.add_x_header 默认值与文档不一致，以及 parse_ini_string 解析特定内容时段错误等修复。

PHP 7.1.15 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 3 月 1 日，修复 Apache2Handler、Date、PGSQL、ODBC、LDAP、libxml2、Phar、SPL、Standard 等组件问题，包含线程安全 PHP 在特定配置下段错误、时区格式化被截断、DateTimeZone::listIdentifiers 第二参数接受 null、var_dump DateTimeZone 修改对象、pg_escape_bytea 内存泄漏、ODBC varchar(max) 读取、64 位发行版 LDAP 路径查找、libxml2 使用 pkg-config、Phar 添加文件时前导斜杠处理、AppendIterator 异常行为、DNS_CAA 记录结果包含垃圾数据，以及解析 HTTP 响应时栈缓冲区溢出 CVE-2018-7584 等修复。

PHP 7.1.14 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 2 月 1 日，修复 Core、FCGI、IMAP、Opcache、PGSQL、Readline、SAPI、SOAP、SPL、Standard 等组件问题，包含 Windows 路径 260 字符限制、对按引用传入 generator 使用展开运算符段错误、get_defined_functions 参数可选、generator finally 中 exit 导致 fatal error、trait 闭包中 self 类型错误、Windows getenv 崩溃、imap_append 堆损坏、Opcache 文件缓存和 interned strings buffer overflow、pg_version 连接 cockroach 崩溃、readline 空历史文件段错误、embed SAPI post entry 段错误、SOAP 异常和 zend_string_release 段错误、RecursiveArrayIterator 遍历行为，以及 substr_count 结果错误等修复。

PHP 7.1.13 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 1 月 4 日，修复 Core、CLI Server、FPM、GD、Opcache、PCRE、Phar、Standard、Zip 等组件问题，包含 7.1.12/7.0.26 段错误、OneDrive files on demand 兼容性、私有 __clone 下实例克隆、is_file 处理超长字符串崩溃、CLI Server router 脚本 EOF 与目录问题、FPM 请求间 libxml_disable_entity_loader 设置共享、GD GIF 潜在无限循环 CVE-2018-5711、Opcache 类型推断和 interned strings buffer overflow、preg_last_error 错误码、Phar 404 页面反射型 XSS CVE-2018-5712、fread 缓冲区、32 位 mt_rand 边界、HTTP 响应解析段错误 CVE-2018-14884、getrandom 判断、php_ini_scanned_files、putenv 非 ASC

PHP 7.1.12 是 PHP 7.1 分支的正式维护版本，发布于 2017 年 11 月 23 日，修复 Core、CLI、Enchant、Exif、GD、intl、interbase、Mysqli、OCI8、OpenSSL、Opcache、PGSQL、SOAP、Zlib 等组件问题，包含 __isset 修改属性名导致崩溃、mmap/munmap 内存分配问题、内置 Web 服务器 shutdown 函数中 chdir 后崩溃、Enchant 路径和版本显示、Exif 内置修订版本、imagerotate 尺寸变化、imagewebp 反射、UConverter 编码设置、ibase 和 mysqli_fetch_all 反射、OpenSSL x509 解析内存泄漏、Opcache 大小计算错误、pg_close 默认链接处理、SoapClient::__setSoapHeaders 反射，以及 zlib inflate_init 和 inflate_add 反射等修复。

PHP 7.1.11 是 PHP 7.1 分支的正式维护版本，发布于 2017 年 10 月 26 日，修复 Core、Date、Apache2Handler、Hash、Intl、litespeed、mcrypt、MySQLi、OCI8、Opcache、PCRE、PDO_mysql、SPL 等组件问题，包含 zend_mm_alloc_small 空指针、错误信息打印死循环、同一请求两次解析错误 token 格式异常、is_callable(parent) 段错误、Closure 调试信息参数名异常、timelib_meridian 越界读取 CVE-2017-16642、apache2handler 构建错误、big endian 下 sha3 挂起、UConverter::getAliases 参数、litespeed 构建目录和前后缀、arcfour 流过滤器崩溃、bit 字段读取数据损坏、OCI8 引用计数、Opcache 请求挂起、PCRE CVE-2016-1283 上游补丁、PDO_mysql bit 类型取值异常以及 SplDoublyLinkedList 迭代模式问题

PHP 7.1.10 是 PHP 7.1 分支的正式维护版本，发布于 2017 年 9 月 28 日，修复 Core、BCMath、CLI server、CURL、GD、Gettext、Intl、PDO_OCI、SPL、Standard 等组件问题，包含 run-tests.php EXTENSION 区块问题、bcpowmod 多个边界情况、BC math 负零处理、内置服务器跨 TCP 包头截断、OpenSSL 支持检测、GD 灰度和插值问题、textdomain(null) 严格模式异常、IntlGregorianCalendar 常量继承、collator_convert_object_to_string 段错误、PHP-FPM 下 PDO_OCI 初始化顺序、AppendIterator 追加行为、parse_iv 有符号整数溢出以及 64 字符主机名下 gethostname 失败等修复。