PHP 7.4.21 更新日志
PHP 7.4.21 发布于 2021 年 7 月 1 日,是 PHP 7.4 分支的正式维护版本,主要包含安全修复和稳定性改进。
- Core:修复 realpath_cache_clean 双重释放、通过添加 “..” 绕过 open_basedir、类型化属性在 .= 运算符下的性能下降、内存限制比较中的整数下溢,以及 FILTER_VALIDATE_URL 中的 SSRF 绕过问题(CVE-2021-21705)。
- Bzip2:修复在移除 stream filter 前调用 fflush 可能导致流损坏的问题。
- OpenSSL:修复 Windows 原生证书验证把 CN 当作服务器名称的问题。
- PDO_Firebird:修复 firebird_info_cb 栈缓冲区溢出,以及 firebird_handle_doer、firebird_stmt_execute、firebird_fetch_blob 等场景下的崩溃问题(CVE-2021-21704)。
- Standard:修复 phpinfo(INFO_VARIABLES) 中可能出现 “Array to string conversion” 的问题。





