讲师中心 微信公众号
AI工具推荐 视频效率加速

PHP 7.4.4

DDD

DDD

发布时间:2026-06-22 14:34:34

|

20人浏览过

|

来源于php中文网

原创

PHP 7.4.4

PHP 7.4.4

2026.06.22

PHP 7.4.4 是 PHP 7.4 分支的正式维护版本,发布于 2020 年 3 月 19 日,修复 Core、COM、cURL、DOM、Enchant、EXIF、Fileinfo、FPM、MBString、MySQLi、MySQLnd、OPcache、PCRE、PDO ODBC、Reflection、SQLite3、Standard、Zip 等组件问题,包含 get_headers null byte 截断 CVE-2020-7066、EXIF 未初始化值 CVE-2020-7064 和 MBString 栈缓冲区溢出 CVE-2020-7065 安全修复。

PHP 7.4.4 是 PHP 7.4 分支的正式维护版本,发布于 2020 年 3 月 19 日,修复 Core、COM、cURL、DOM、Enchant、EXIF、Fileinfo、FPM、MBString、MySQLi、MySQLnd、OPcache、PCRE、PDO ODBC、Reflection、SQLite3、Standard、Zip 等组件问题,包含 get_headers null byte 截断 CVE-2020-7066、EXIF 未初始化值 CVE-2020-7064 和 MBString 栈缓冲区溢出 CVE-2020-7065 安全修复。

PHP 7.4.4 更新日志

发布日期:2020 年 3 月 19 日。

  • Core 修复 get_headers 遇到 null byte 后静默截断 CVE-2020-7066。
  • Core 修复解析 INI 文件时崩溃,以及 restore_error_handler 未恢复先前错误掩码。
  • COM 修复 SaveToFile 保存位置错误、错误常量不匹配、variant 对象回收段错误、空 VT_ARRAY 遍历异常、类型信息重复输出和内存泄漏等问题。
  • cURL 修复复制的 cURL handle 上传空文件,以及 curlFile POST 时缺少 Content-Length。
  • DOM 修复 DomImplementation 写访问违规和 DOMDocumentType::$childNodes 为 NULL。
  • EXIF 修复未初始化值使用问题 CVE-2020-7064。
  • Fileinfo 修复 libmagic patch 中包含缓冲区溢出导致的段错误。
  • FPM 修复错误消息显示异常和 PHP-FPM Primary script unknown 问题。
  • MBString 修复 UTF-32LE 下 mb_strtolower 在 php_unicode_tolower_full 的栈缓冲区溢出 CVE-2020-7065。
  • MySQLnd 增加 Windows 下 auth_plugin_caching_sha2_password 支持。
  • OPcache 修复预加载导致 php-fpm 退出时段错误。
  • PCRE 修复 preg_replace、preg_replace_callback 和 preg_match 相关内存损坏及段错误。
  • Standard 修复 getenv 无参数时不显示变更,以及 fopen HTTP 请求 Host header 注入不当的问题。
  • Zip 修复 ZipArchive::addFile 不遵守 start 和 length 参数。

相关推荐

更多

PHP 7.4.33 发布于 2022 年 11 月 3 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 GD 和 Hash 模块中的安全问题,包括 imageloadfont() 输入验证不足导致的越界读取(CVE-2022-31630),以及 hash_update() 在长参数下的缓冲区溢出问题(CVE-2022-37454)。

2026.06.22
PHP 7.4.33

PHP 7.4.32 发布于 2022 年 9 月 29 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 Core 模块中的两个安全问题,包括使用 quine gzip 文件时 phar wrapper 可能导致拒绝服务(CVE-2022-31628),以及特定语义 HTTP 变量名冲突时不应被错误改写的问题(CVE-2022-31629)。

2026.06.22
PHP 7.4.32

PHP 7.4.30 发布于 2022 年 6 月 9 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 mysqlnd 和 pgsql 模块中的安全问题,包括 mysqlnd/pdo 密码缓冲区溢出(CVE-2022-31626),以及 pg_query_params() 中未初始化数组问题(CVE-2022-31625)。

2026.06.22
PHP 7.4.30

PHP 7.4.29 发布于 2022 年 4 月 14 日,是 PHP 7.4 分支的正式维护版本。该版本源码无变更,主要用于基于已获得安全更新的依赖重新构建 Windows 二进制文件,同时将 IANA 时区数据库更新到 2022a。

2026.06.22
PHP 7.4.29

PHP 7.4.28 发布于 2022 年 2 月 17 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 Filter 模块中的安全问题,解决 php_filter_float() 在处理整数失败时可能导致释放后使用(UAF)的问题,对应 CVE-2021-21708。

2026.06.22
PHP 7.4.28

PHP 7.4.27 发布于 2021 年 12 月 16 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 Core、FPM、GD、OpenSSL、PCRE 和 Standard 等模块的问题,包括 Closure::fromCallable 中 static:: 使用异常、FPM zlog 潜在堆溢出、imagecreatefromstring 的 libpng 警告、RAND_egd 检测、PCRE 替换越界,以及 dns_get_record 和 stream_get_contents 相关问题。

2026.06.22
PHP 7.4.27

热门下载

更多
PHP 7.4.33
PHP 7.4.33

PHP 7.4.33 发布于 2022 年 11 月 3 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 GD 和 Hash 模块中的安全问题,包括 imageloadfont() 输入验证不足导致的越界读取(CVE-2022-31630),以及 hash_update() 在长参数下的缓冲区溢出问题(CVE-2022-37454)。

PHP 7.4.29
PHP 7.4.29

PHP 7.4.29 发布于 2022 年 4 月 14 日,是 PHP 7.4 分支的正式维护版本。该版本源码无变更,主要用于基于已获得安全更新的依赖重新构建 Windows 二进制文件,同时将 IANA 时区数据库更新到 2022a。

PHP 7.4.26
PHP 7.4.26

PHP 7.4.26 发布于 2021 年 11 月 18 日,是 PHP 7.4 分支的正式维护版本。本次更新修复了 Core、Date、MBString、MySQLi、PCRE、Streams 和 XML 等模块的问题,包括 default_mimetype/default_charset 头注入、Interval 序列化回归、mbstring 跨请求指针复用、未缓冲查询错误处理、PCRE2 JIT 性能回归、user_filter 内存损坏以及 XML 路径中特殊字符问题。

PHP 7.4.19
PHP 7.4.19

PHP 7.4.19 是 PHP 7.4 分支的正式维护版本,发布于 2021 年 5 月 6 日,本次发布回滚了 PDO PgSQL 中关于 PDO::PARAM_INT 被当作 PDO::PARAM_STR 处理的 bug 修复,适用于需要获取 PHP 7.4 历史源码版本并自行编译安装的用户。

PHP 7.4.15
PHP 7.4.15

PHP 7.4.15 是 PHP 7.4 分支的正式维护版本,发布于 2021 年 2 月 4 日,修复 Core、cURL、Date、MySQLi、Phar、SOAP 等组件问题,包含 SoapClient 空指针解引用 CVE-2021-21702 安全修复,并改进大源码解析、过滤器读取、cURL POSTFIELDS、Date 月末 CPU 占用、MySQLi 存储过程游标和 Phar ZIP 处理等场景。

热门专区

更多
C++官网下载安装_C++零基础入门_C++编程教程与实例
C++官网下载安装_C++零基础入门_C++编程教程与实例专区"

C++专区提供从零基础入门到面向对象编程的系统教程,涵盖变量、运算符、条件判断、循环、函数及输入输出,讲解类与对象、构造函数、继承、封装和虚函数。结合代码示例、常见报错解析与实践练习,帮助初学者掌握基础语法,理清编程思路,逐步提升独立编写程序的能力。"

Gradle官方下载安装入口_Gradle Java项目构建教程_Gradle Wrapper配置指南
Gradle官方下载安装入口_Gradle Java项目构建教程_Gradle Wrapper配置指南专区"

Gradle专区汇集官方下载包、版本更新日志、安装配置指南与中文学习资料,覆盖Java、Kotlin和Android项目的依赖管理、多模块构建、自动化测试及持续集成。通过实战教程了解Gradle Wrapper、插件开发、构建缓存和配置缓存的使用方法,掌握构建性能分析、版本升级、依赖校验与供应链安全配置,为个人开发和团队工程实践提供参考。"

Vite官网入口_Vite前端开发构建工具_Vite项目创建与生产环境打包教程
Vite官网入口_Vite前端开发构建工具_Vite项目创建与生产环境打包教程专区"

Vite专区提供官网入口、8.3.5 官方下载、前端项目创建、开发服务器配置、生产环境打包教程和官方文档资源,并提供历史版本下载。"

LLVM编译器下载安装_LLVM从入门到实战_LLVM工具链开发指南
LLVM编译器下载安装_LLVM从入门到实战_LLVM工具链开发指南专区"

LLVM专区汇集编译器安装、环境配置与使用教程,覆盖LLVM IR入门、Pass开发与优化、后端开发、代码生成及交叉编译,整理LLD链接器、RISC-V目标支持、MLIR框架和libc++标准库的使用方法。围绕开发中的配置难点、编译报错、链接失败与优化效果等问题,提供操作步骤、示例解析和排查思路,帮助开发者从基础入门逐步掌握LLVM工具链。"

Kratos框架官网入口_Kratos框架教程与项目实战_Kratos框架微服务开发指南
Kratos框架官网入口_Kratos框架教程与项目实战_Kratos框架微服务开发指南专区"

PHP中文网 Kratos框架专区提供 Kratos框架官网入口、教程与项目实战、微服务开发指南、官方文档、源码下载和版本资料,帮助 Go 开发者掌握云原生微服务工程实践。"

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn