PHP 7.2.34 是 PHP 7.2 分支的正式维护版本，发布于 2020 年 10 月 1 日，修复 Core 与 OpenSSL 相关安全问题，包括编码 Cookie 名称解析导致恶意 __Host- Cookie 可被发送的 CVE-2020-7070，以及 AES-CCM 加密在 12 字节 IV 下密文或标签错误的 CVE-2020-7069。

PHP 7.2.33 是 PHP 7.2 分支的正式维护版本，发布于 2020 年 8 月 6 日，修复 Core 和 Phar 相关问题，包含 getimagesize 函数遇到 null byte 后静默截断，以及 phar_parse_zipfile 函数中使用已释放 hash key 的 CVE-2020-7068 安全修复。

PHP 7.2.32 是 PHP 7.2 分支的正式维护版本，发布于 2020 年 7 月 9 日，本次发布主要针对官方 Windows 二进制包进行重建，使用已打补丁的 libcurl，PHP 源码本身没有变更，适用于需要获取 PHP 7.2 历史源码版本并自行编译安装的用户。

PHP 7.2.31 是 PHP 7.2 分支的正式维护版本，发布于 2020 年 5 月 14 日，修复 Core 相关安全问题，包含超长文件名导致内存耗尽且临时文件未清理、multipart/form-data 中超长变量导致内存耗尽且临时文件未清理，均归属于 CVE-2019-11048。

PHP 7.2.30 是 PHP 7.2 分支的正式维护版本，发布于 2020 年 4 月 16 日，修复 Standard 扩展相关问题，包含关闭追加了 stream filter 的 stream handle 时 SIGSEGV、shell_exec() 遇到 null byte 后静默截断，以及 urldecode() 中越界读取等修复。

PHP 7.2.29 是 PHP 7.2 分支的正式维护版本，发布于 2020 年 3 月 19 日，修复 Core 和 EXIF 相关安全问题，包含 get_headers() 遇到 null byte 后静默截断 CVE-2020-7066，以及 EXIF 中未初始化值使用 CVE-2020-7064。

PHP 7.2.28 是 PHP 7.2 分支的正式维护版本，发布于 2020 年 2 月 20 日，修复 DOM、Phar、Session 等组件问题，包含 DomImplementation 写访问违规、Phar::buildFromIterator 添加到 tar 的文件拥有全访问权限 CVE-2020-7063，以及 PHP Session Upload Progress 空指针解引用 CVE-2020-7062 等安全修复。

PHP 7.2.27 是 PHP 7.2 分支的正式维护版本，发布于 2020 年 1 月 23 日，修复 Mbstring、Session、Standard 等组件问题，包含 mbfl_filt_conv_big5_wchar 全局缓冲区溢出 CVE-2020-7060、session_create_id() 中 heap use-after-free，以及 php_strip_tags_ex 越界读取 CVE-2020-7059 等安全修复。

PHP 7.2.26 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 12 月 18 日，修复 Bcmath、Core、EXIF、GD、Intl、OPcache、Standard 等组件问题，包含 bc_shift_addsub 缓冲区下溢 CVE-2019-11046、Windows 下 link 遇到 null byte 静默截断 CVE-2019-11044、DirectoryIterator 遇到 null byte 静默截断 CVE-2019-11045、EXIF 解析 use-after-free CVE-2019-11050、EXIF 堆缓冲区越界读取 CVE-2019-11047、GD 在 SIGNED_COMPARE_SLOW 下构建失败、Locale::filterMatches 段错误、Opcache 下布尔转换未声明变量提示、array_search in $GLOBALS、pack 整数溢出导致越界访问，以及 strip_tags 允许 / 出现在标签名导致白名单绕过等修复。

PHP 7.2.25 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 11 月 21 日，修复 Core、COM、Date、Iconv、OpCache、OpenSSL、Reflection、Sockets 等组件问题，包含 parse error 日志级别分类、generator stack frame 销毁时触发 GC 导致段错误、Closure::fromCallable 处理 [Closure, __invoke]、variant array 追加段错误、DateInterval 反序列化错误、DatePeriod 序列化转换 DateTimeImmutable、libiconv 版本显示错误、非 ASCII 文件 OpCache checksum 计算错误、OpCache 破坏自定义扩展结果、HTTP 请求 TLS 问题影响其他加密连接、trait 下 ReflectionClass::ImplementsInterface 错误提示不准确，以及 multicast 内存泄漏等修复。

PHP 7.2.24 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 10 月 24 日，修复 Core、Exif、FPM、MBString、MySQLi、PDO_MySQL、Session、Standard、Zip 等组件问题，包含 auto_detect_line_endings 值未按 bool 解析、内存不足错误、PHP7 下 exif_read_data 出现 Illegal component、FPM env_path_info underflow 可能导致远程代码执行 CVE-2019-11043、mb_decode_numericentity 参数数量不一致、mb_check_encoding 不再支持 stringable objects、MySQLi 持久连接下 SSL 设置未被遵守、存储过程额外空结果集修复引入的回归、用户自定义 session handler 下 session_gc 返回值、file_get_contents 等待两倍指定超时、strtr 使用整数键内存泄漏、stream_get_line 搭配数据生成 filter 时跳过数据，

PHP 7.2.23 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 9 月 26 日，修复 Core、FastCGI、MySQLnd、ODBC、PDO_MySQL、sodium、SPL 等组件问题，包含无法访问 OneDrive 文件夹、Generator 将不可释放的 $this 错误报告为 GC child、Windows 命名管道下 FastCGI on_accept hook 未调用、MySQLnd connect_attr 问题和 _server_host 连接属性、odbc_close 可关闭任意资源、存储过程调用产生额外空结果集、sodium_crypto_generichash_init 返回部分未初始化 buffer，以及 SplObject isCloneable 返回 true 但 clone 报错等修复。

PHP 7.2.22 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 8 月 29 日，修复 Core、Curl、Exif、Iconv、LiteSpeed、MySQLnd、Opcache、Standard 等组件问题，包含 zendparse 缓冲区溢出、对象转换混淆 GC 导致崩溃、curl_multi_info_read 返回错误 cURL 资源、Exif 因对齐和无效转换导致 bus error、iconv //IGNORE configure 测试 bus error、LiteSpeed SAPI V7.5 clean shutdown、MariaDB server version 识别错误、Opcache 使用 silencing 时 dce_live_ranges 断言失败、stream_copy_to_stream 从文件到 SSL stream 使用无效长度导致 bus error、atime 与 mtime 不匹配，以及 stream_get_contents 固定长度缓冲区内存释放不当等修复。

PHP 7.2.21 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 8 月 1 日，修复 Date、EXIF、Fileinfo、FTP、Libxml、LiteSpeed、OpenSSL、OPcache、Phar、Phpdbg、PDO_Sqlite、SQLite、Standard、XMLRPC 等组件问题，包含 time 与 microtime 差异、exif_process_user_comment 堆缓冲区溢出 CVE-2019-11042、exif_scan_thumbnail 堆缓冲区溢出 CVE-2019-11041、finfo_file 对 .tga mime-type 判断错误、FTP with SSL 内存泄漏、cgi-fcgi 下 libxml_disable_entity_loader 设置跨请求共享、LiteSpeed SAPI V7.4.3、php://input 巨大临时文件、stream_socket_accept 导出 socket-to-stream 段错误、OPcache 文件缓存 uname hash 截断、缓存命中统计 32 位上限、

PHP 7.2.20 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 7 月 4 日，修复 Core、DOM、MySQLi、Opcache、OpenSSL、Sockets、Standard、Zip 等组件问题，包含 autoloader 抛异常时 interface 被跳过、访问 DOMDocumentType 属性时段错误、mysqli.allow_local_infile 关闭时错误提示、bindParam bool 类型处理、请求中禁用 Opcache 后路径解析失败、OpenSSL 1.1.1c 下 openssl_encrypt_ccm 测试失败、socket_select 资源数组包含引用时失败、EXTR_SKIP 下 extract 应跳过 $this、preg_match 失败，以及 zip.h 未找到等修复。

PHP 7.2.19 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 5 月 30 日，修复 Date、EXIF、FPM、GD、Iconv、JSON、Opcache、PDO_MySQL、Reflection、Session、SPL、SQLite 等组件问题，包含 DatePeriod 构造函数无效 recurrence count、php_jpg_get16 堆缓冲区溢出 CVE-2019-11040、php-fpm kill -USR2 和 static.php.net 问题、imageantialias(false) 不生效、gdImageCreateFromXbm 未初始化读取 CVE-2019-11038、iconv MIME 解码中因整数溢出导致越界读取 CVE-2019-11039、JSON serializer use-after-free、Opcache 因 PCRE cache 和 SHM reset 不一致导致可能崩溃、PDO MySQL bigint 元数据、Closure::__invoke 反射不一致、session.sid_bits_per_c

PHP 7.2.18 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 5 月 2 日，修复 CLI、EXIF、Interbase、Intl、litespeed、Mail、PCRE、PDO、phpdbg、Reflection、Standard 等组件问题，包含内置服务器 Date header 格式错误、exif_process_IFD_TAG 经由 _estrndup 触发堆缓冲区溢出 CVE-2019-11036、PHP 7.x 下无法创建多个 Interbase 连接、IntlDateFormatter::create 在严格模式且 locale 为 null 时失败、LiteSpeed SAPI 7.3.1 与 litespeed_finish_request、TSendMail 潜在堆损坏、preg_match 不忽略 regex flags 中的回车、禁用 PDO handle/connection 克隆、phpdbg 打开文件过多和条件断点列表段错误、readline 共享构建失败、ReflectionClass::getMethods(null) 异常、析构

PHP 7.2.17 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 4 月 4 日，修复 Core、Bcmath、COM、Date、EXIF、FPM、GD、MySQLi、Opcache、phpdbg、sodium、SQLite3、Standard 等组件问题，包含 zend_compile_expr 空指针、break 2147483648 段错误、匿名类接口信息丢失、AIX 共享扩展测试、bcpow 编译优化相关问题、COM 卸载崩溃、DateInterval:createDateFromString 静默失败、DatePeriod::getRecurrences 方法、php_ifd_get32s 堆缓冲区溢出 CVE-2019-11034、exif_iif_add_value 堆缓冲区溢出 CVE-2019-11035、FPM AIX 构建、GIF interlace 标志、mysqli_fetch_field 挂起、Opcache inline array push assignment 和 jmpznz pi node、phpdbg help 别名、sodiu

PHP 7.2.16 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 3 月 7 日，修复 Core、COM、EXIF、PDO_OCI、PHAR、SPL、Standard、MySQL 等组件问题，包含 parse_ini_string 数字 section 导致 core dump、跨设备 rename 处理期间可能导致非预期访问 CVE-2019-9637、COM 常量重复报告、EXIF 在 exif_process_IFD_in_TIFF 中未初始化读取 CVE-2019-9641、exif_process_SOFn 无效读取 CVE-2019-9640、exif_process_IFD_in_MAKERNOTE 未初始化读取 CVE-2019-9638 和 CVE-2019-9639、PDO_OCI 支持 Oracle tracing 属性、phar_create_or_parse_filename 空指针、DirectoryIterator glob 当前路径相对查询、openFile 遇到 null byte 后静默截断、stat 函数未初始化 php_stre

PHP 7.2.15 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 2 月 7 日，修复 Core、Curl、GD、ldap、Mbstring、MySQLnd、Opcache、OpenSSL、PDO、Sockets、Standard 等组件问题，包含 __callStatic 参数错误、禁用 class 后访问成员导致段错误、解析 (2)::class 崩溃、HTTP/2 server push 下 Curl 段错误、imagescale 黑边和失败返回资源、gdImageFilledArc 绘制异常、BMP 载入和超大图片 imagewbmp 段错误、ldaps 或 ldap_start_tls 下 libcrypto 异常、mb_scrub 遇到 null byte 静默截断、mysqlnd 插件方法外部可见性、64 位 AIX 下启用 Opcache configure 失败、TLS 分片记录下 feof 可能挂起、array_walk_recursive 破坏值类型导致 PDO 失败、macOS 下 socket_recvfrom 返回无效地址、array_mu

PHP 7.2.14 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 1 月 10 日，修复 Core、COM、Date、Exif、GD、IMAP、Mbstring、OCI8、Opcache、PDO、Phar、Sockets、SQLite3、Xmlrpc 等组件问题，包含构造 DNS 响应导致 memcpy 负长度 CVE-2019-9022、zend_signal_startup API、FE_FREE opcode 行号、COM 对象序列化崩溃、DateTime::diff 小于 1 秒差值错误、EXIF rational 写出、GD imagescale 未初始化堆数据释放导致 use-after-free CVE-2016-10166、imagecolormatch 堆越界写 CVE-2019-6977、IMAP 空指针、多个 mb regex 和多字节处理缓冲区溢出 CVE-2019-9023、OCI8 超时和 DBOP 支持、Opcache CFG 断言、PDO fetchColumn 无效索引、phar_detect_phar_fname_ext 堆缓冲区溢

PHP 7.2.13 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 12 月 6 日，修复 ftp、CLI、Fileinfo、iconv、Core、IMAP、ODBC、Opcache、Phar、PGSQL、SOAP、Sockets 等组件问题，包含 ftp_close 关闭时 SSL_read、php-win.exe CLI 参数 Unicode 损坏、Fileinfo 性能回退、iconv MIME 解码继续错误处理、convert.quoted-printable-encode 过滤器段错误、imap_open mailbox 参数可执行任意 shell 命令 CVE-2018-19518、odbc_fetch_object 类型签名错误、Opcache 类型推断副作用和 array_diff_key 段错误、PharData 新文件权限、phar_parse_pharfile 堆缓冲区溢出 CVE-2018-20783、pg_convert TIME WITHOUT TIMEZONE 正则、SOAP 对象引用和 WSDL_CACHE_MEMORY 段错误、SOAP

PHP 7.2.12 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 11 月 8 日，修复 Core、Date、FCGI、FTP、intl、Reflection、Sodium、Standard、Tidy、XML、XMLRPC 等组件问题，包含内存限制错误后 shutdown function 段错误、generator 循环引用未检测、phpize 和 configure 创建冗余 .deps 文件、buildconf 错误输出到 stderr、timelib 升级至 2017.08、日期格式 c/o/r/y 年份组件溢出、diff 分数规范化、Windows 关机/重启或结束会话失败、apache_response_headers 移除 header 名最后一个字符、强制关闭 SSL socket 导致数据截断、U_ARGUMENT_TYPE_MISMATCH、Reflection 私有属性访问和闭包对象作用域、Sodium base64 输出截断和 sodium_pad 未初始化内存读取、INI_SCANNER_RAW 末尾空白、Windows 下 tidy::ge

PHP 7.2.11 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 10 月 11 日，修复 Core、CURL、iconv、Opcache、POSIX、Reflection、Standard、XMLRPC、Zlib 等组件问题，包含 foreach 在循环中修改数组时行为不一致、对 SPL 迭代器 passthrough 方法调用 method_exists 导致内存破坏、curl_multi_wait 超时处理、iconv_mime_encode Q-encoding 过长、ZendOPcache.MemoryBase 被系统周期性删除、Opcache 编译期评估禁用函数导致段错误、posix_getgrnam 无法打印组详情、ReflectionMethod 抛出错误异常、FTP wrapper 数据连接错误提示、IPv6 bindto 与 stream_socket_client、array_reduce 处理大数组性能、xmlrpc 使用 expat 构建失败，以及 zlib inflate filter bytes_consumed 更新等修复。