PHP 7.2.27 是 PHP 7.2 分支的正式维护版本，发布于 2020 年 1 月 23 日，修复 Mbstring、Session、Standard 等组件问题，包含 mbfl_filt_conv_big5_wchar 全局缓冲区溢出 CVE-2020-7060、session_create_id() 中 heap use-after-free，以及 php_strip_tags_ex 越界读取 CVE-2020-7059 等安全修复。

PHP 7.2.26 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 12 月 18 日，修复 Bcmath、Core、EXIF、GD、Intl、OPcache、Standard 等组件问题，包含 bc_shift_addsub 缓冲区下溢 CVE-2019-11046、Windows 下 link 遇到 null byte 静默截断 CVE-2019-11044、DirectoryIterator 遇到 null byte 静默截断 CVE-2019-11045、EXIF 解析 use-after-free CVE-2019-11050、EXIF 堆缓冲区越界读取 CVE-2019-11047、GD 在 SIGNED_COMPARE_SLOW 下构建失败、Locale::filterMatches 段错误、Opcache 下布尔转换未声明变量提示、array_search in $GLOBALS、pack 整数溢出导致越界访问，以及 strip_tags 允许 / 出现在标签名导致白名单绕过等修复。

PHP 7.2.25 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 11 月 21 日，修复 Core、COM、Date、Iconv、OpCache、OpenSSL、Reflection、Sockets 等组件问题，包含 parse error 日志级别分类、generator stack frame 销毁时触发 GC 导致段错误、Closure::fromCallable 处理 [Closure, __invoke]、variant array 追加段错误、DateInterval 反序列化错误、DatePeriod 序列化转换 DateTimeImmutable、libiconv 版本显示错误、非 ASCII 文件 OpCache checksum 计算错误、OpCache 破坏自定义扩展结果、HTTP 请求 TLS 问题影响其他加密连接、trait 下 ReflectionClass::ImplementsInterface 错误提示不准确，以及 multicast 内存泄漏等修复。

PHP 7.2.24 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 10 月 24 日，修复 Core、Exif、FPM、MBString、MySQLi、PDO_MySQL、Session、Standard、Zip 等组件问题，包含 auto_detect_line_endings 值未按 bool 解析、内存不足错误、PHP7 下 exif_read_data 出现 Illegal component、FPM env_path_info underflow 可能导致远程代码执行 CVE-2019-11043、mb_decode_numericentity 参数数量不一致、mb_check_encoding 不再支持 stringable objects、MySQLi 持久连接下 SSL 设置未被遵守、存储过程额外空结果集修复引入的回归、用户自定义 session handler 下 session_gc 返回值、file_get_contents 等待两倍指定超时、strtr 使用整数键内存泄漏、stream_get_line 搭配数据生成 filter 时跳过数据，

PHP 7.2.23 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 9 月 26 日，修复 Core、FastCGI、MySQLnd、ODBC、PDO_MySQL、sodium、SPL 等组件问题，包含无法访问 OneDrive 文件夹、Generator 将不可释放的 $this 错误报告为 GC child、Windows 命名管道下 FastCGI on_accept hook 未调用、MySQLnd connect_attr 问题和 _server_host 连接属性、odbc_close 可关闭任意资源、存储过程调用产生额外空结果集、sodium_crypto_generichash_init 返回部分未初始化 buffer，以及 SplObject isCloneable 返回 true 但 clone 报错等修复。

PHP 7.2.22 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 8 月 29 日，修复 Core、Curl、Exif、Iconv、LiteSpeed、MySQLnd、Opcache、Standard 等组件问题，包含 zendparse 缓冲区溢出、对象转换混淆 GC 导致崩溃、curl_multi_info_read 返回错误 cURL 资源、Exif 因对齐和无效转换导致 bus error、iconv //IGNORE configure 测试 bus error、LiteSpeed SAPI V7.5 clean shutdown、MariaDB server version 识别错误、Opcache 使用 silencing 时 dce_live_ranges 断言失败、stream_copy_to_stream 从文件到 SSL stream 使用无效长度导致 bus error、atime 与 mtime 不匹配，以及 stream_get_contents 固定长度缓冲区内存释放不当等修复。

PHP 7.2.21 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 8 月 1 日，修复 Date、EXIF、Fileinfo、FTP、Libxml、LiteSpeed、OpenSSL、OPcache、Phar、Phpdbg、PDO_Sqlite、SQLite、Standard、XMLRPC 等组件问题，包含 time 与 microtime 差异、exif_process_user_comment 堆缓冲区溢出 CVE-2019-11042、exif_scan_thumbnail 堆缓冲区溢出 CVE-2019-11041、finfo_file 对 .tga mime-type 判断错误、FTP with SSL 内存泄漏、cgi-fcgi 下 libxml_disable_entity_loader 设置跨请求共享、LiteSpeed SAPI V7.4.3、php://input 巨大临时文件、stream_socket_accept 导出 socket-to-stream 段错误、OPcache 文件缓存 uname hash 截断、缓存命中统计 32 位上限、

PHP 7.2.20 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 7 月 4 日，修复 Core、DOM、MySQLi、Opcache、OpenSSL、Sockets、Standard、Zip 等组件问题，包含 autoloader 抛异常时 interface 被跳过、访问 DOMDocumentType 属性时段错误、mysqli.allow_local_infile 关闭时错误提示、bindParam bool 类型处理、请求中禁用 Opcache 后路径解析失败、OpenSSL 1.1.1c 下 openssl_encrypt_ccm 测试失败、socket_select 资源数组包含引用时失败、EXTR_SKIP 下 extract 应跳过 $this、preg_match 失败，以及 zip.h 未找到等修复。

PHP 7.2.19 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 5 月 30 日，修复 Date、EXIF、FPM、GD、Iconv、JSON、Opcache、PDO_MySQL、Reflection、Session、SPL、SQLite 等组件问题，包含 DatePeriod 构造函数无效 recurrence count、php_jpg_get16 堆缓冲区溢出 CVE-2019-11040、php-fpm kill -USR2 和 static.php.net 问题、imageantialias(false) 不生效、gdImageCreateFromXbm 未初始化读取 CVE-2019-11038、iconv MIME 解码中因整数溢出导致越界读取 CVE-2019-11039、JSON serializer use-after-free、Opcache 因 PCRE cache 和 SHM reset 不一致导致可能崩溃、PDO MySQL bigint 元数据、Closure::__invoke 反射不一致、session.sid_bits_per_c

PHP 7.2.18 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 5 月 2 日，修复 CLI、EXIF、Interbase、Intl、litespeed、Mail、PCRE、PDO、phpdbg、Reflection、Standard 等组件问题，包含内置服务器 Date header 格式错误、exif_process_IFD_TAG 经由 _estrndup 触发堆缓冲区溢出 CVE-2019-11036、PHP 7.x 下无法创建多个 Interbase 连接、IntlDateFormatter::create 在严格模式且 locale 为 null 时失败、LiteSpeed SAPI 7.3.1 与 litespeed_finish_request、TSendMail 潜在堆损坏、preg_match 不忽略 regex flags 中的回车、禁用 PDO handle/connection 克隆、phpdbg 打开文件过多和条件断点列表段错误、readline 共享构建失败、ReflectionClass::getMethods(null) 异常、析构

PHP 7.2.17 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 4 月 4 日，修复 Core、Bcmath、COM、Date、EXIF、FPM、GD、MySQLi、Opcache、phpdbg、sodium、SQLite3、Standard 等组件问题，包含 zend_compile_expr 空指针、break 2147483648 段错误、匿名类接口信息丢失、AIX 共享扩展测试、bcpow 编译优化相关问题、COM 卸载崩溃、DateInterval:createDateFromString 静默失败、DatePeriod::getRecurrences 方法、php_ifd_get32s 堆缓冲区溢出 CVE-2019-11034、exif_iif_add_value 堆缓冲区溢出 CVE-2019-11035、FPM AIX 构建、GIF interlace 标志、mysqli_fetch_field 挂起、Opcache inline array push assignment 和 jmpznz pi node、phpdbg help 别名、sodiu

PHP 7.2.16 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 3 月 7 日，修复 Core、COM、EXIF、PDO_OCI、PHAR、SPL、Standard、MySQL 等组件问题，包含 parse_ini_string 数字 section 导致 core dump、跨设备 rename 处理期间可能导致非预期访问 CVE-2019-9637、COM 常量重复报告、EXIF 在 exif_process_IFD_in_TIFF 中未初始化读取 CVE-2019-9641、exif_process_SOFn 无效读取 CVE-2019-9640、exif_process_IFD_in_MAKERNOTE 未初始化读取 CVE-2019-9638 和 CVE-2019-9639、PDO_OCI 支持 Oracle tracing 属性、phar_create_or_parse_filename 空指针、DirectoryIterator glob 当前路径相对查询、openFile 遇到 null byte 后静默截断、stat 函数未初始化 php_stre

PHP 7.2.15 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 2 月 7 日，修复 Core、Curl、GD、ldap、Mbstring、MySQLnd、Opcache、OpenSSL、PDO、Sockets、Standard 等组件问题，包含 __callStatic 参数错误、禁用 class 后访问成员导致段错误、解析 (2)::class 崩溃、HTTP/2 server push 下 Curl 段错误、imagescale 黑边和失败返回资源、gdImageFilledArc 绘制异常、BMP 载入和超大图片 imagewbmp 段错误、ldaps 或 ldap_start_tls 下 libcrypto 异常、mb_scrub 遇到 null byte 静默截断、mysqlnd 插件方法外部可见性、64 位 AIX 下启用 Opcache configure 失败、TLS 分片记录下 feof 可能挂起、array_walk_recursive 破坏值类型导致 PDO 失败、macOS 下 socket_recvfrom 返回无效地址、array_mu

PHP 7.2.14 是 PHP 7.2 分支的正式维护版本，发布于 2019 年 1 月 10 日，修复 Core、COM、Date、Exif、GD、IMAP、Mbstring、OCI8、Opcache、PDO、Phar、Sockets、SQLite3、Xmlrpc 等组件问题，包含构造 DNS 响应导致 memcpy 负长度 CVE-2019-9022、zend_signal_startup API、FE_FREE opcode 行号、COM 对象序列化崩溃、DateTime::diff 小于 1 秒差值错误、EXIF rational 写出、GD imagescale 未初始化堆数据释放导致 use-after-free CVE-2016-10166、imagecolormatch 堆越界写 CVE-2019-6977、IMAP 空指针、多个 mb regex 和多字节处理缓冲区溢出 CVE-2019-9023、OCI8 超时和 DBOP 支持、Opcache CFG 断言、PDO fetchColumn 无效索引、phar_detect_phar_fname_ext 堆缓冲区溢

PHP 7.2.13 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 12 月 6 日，修复 ftp、CLI、Fileinfo、iconv、Core、IMAP、ODBC、Opcache、Phar、PGSQL、SOAP、Sockets 等组件问题，包含 ftp_close 关闭时 SSL_read、php-win.exe CLI 参数 Unicode 损坏、Fileinfo 性能回退、iconv MIME 解码继续错误处理、convert.quoted-printable-encode 过滤器段错误、imap_open mailbox 参数可执行任意 shell 命令 CVE-2018-19518、odbc_fetch_object 类型签名错误、Opcache 类型推断副作用和 array_diff_key 段错误、PharData 新文件权限、phar_parse_pharfile 堆缓冲区溢出 CVE-2018-20783、pg_convert TIME WITHOUT TIMEZONE 正则、SOAP 对象引用和 WSDL_CACHE_MEMORY 段错误、SOAP

PHP 7.2.12 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 11 月 8 日，修复 Core、Date、FCGI、FTP、intl、Reflection、Sodium、Standard、Tidy、XML、XMLRPC 等组件问题，包含内存限制错误后 shutdown function 段错误、generator 循环引用未检测、phpize 和 configure 创建冗余 .deps 文件、buildconf 错误输出到 stderr、timelib 升级至 2017.08、日期格式 c/o/r/y 年份组件溢出、diff 分数规范化、Windows 关机/重启或结束会话失败、apache_response_headers 移除 header 名最后一个字符、强制关闭 SSL socket 导致数据截断、U_ARGUMENT_TYPE_MISMATCH、Reflection 私有属性访问和闭包对象作用域、Sodium base64 输出截断和 sodium_pad 未初始化内存读取、INI_SCANNER_RAW 末尾空白、Windows 下 tidy::ge

PHP 7.2.11 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 10 月 11 日，修复 Core、CURL、iconv、Opcache、POSIX、Reflection、Standard、XMLRPC、Zlib 等组件问题，包含 foreach 在循环中修改数组时行为不一致、对 SPL 迭代器 passthrough 方法调用 method_exists 导致内存破坏、curl_multi_wait 超时处理、iconv_mime_encode Q-encoding 过长、ZendOPcache.MemoryBase 被系统周期性删除、Opcache 编译期评估禁用函数导致段错误、posix_getgrnam 无法打印组详情、ReflectionMethod 抛出错误异常、FTP wrapper 数据连接错误提示、IPv6 bindto 与 stream_socket_client、array_reduce 处理大数组性能、xmlrpc 使用 expat 构建失败，以及 zlib inflate filter bytes_consumed 更新等修复。

PHP 7.2.10 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 9 月 13 日，修复 Core、Apache2、Bz2、gettext、iconv、intl、libxml、mbstring、Opcache、OpenSSL、phpdbg、SPL、Standard、zlib 等组件问题，包含父类私有常量在继承类中的内存泄漏、生成启用扩展、class_alias 非 debug 模式内存泄漏、Apache2 因 Transfer-Encoding: chunked 头导致 XSS CVE-2018-17082、bzcompress 参数信息、LDFLAGS 恢复、iconv MIME 解码额外字符和跳过头、MessageFormatter 11 个以上命名占位符内存破坏、libxml 外部实体 loader 回调 public id 参数、mb_detect_order 返回值、Opcache 将包含 test.pharma.tld 的路径误判为 phar、OpenSSL peer_fingerprint 不可用、phpdbg 手册过时、DirectoryIterato

PHP 7.2.9 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 8 月 16 日，修复 Calendar、Filter、PDO_Firebird、PDO_PgSQL、SQLite3、Standard、Zip 等组件问题，包含 Windows GBK 字符集下 jewish.c 编译错误、过滤子数组引用破坏 filter、获取 BLOB 字段时内存泄漏、使用 PDO::CURSOR_SCROLL 可能内存泄漏、SQLite3Stmt::bindValue 使用 SQLITE3_FLOAT 类型转换异常、get_html_translation_table 条目错误、array_column 中 null index_key 变为递增键、output_add_rewrite_var 段错误，以及 ZipArchive 在 OVERWRITE 标志和空归档下内存泄漏等修复。

PHP 7.2.8 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 7 月 19 日，修复 Core、Date、EXIF、FPM、GMP、intl、mbstring、Opcache、PGSQL、phpdbg、Reflection、Standard、Win32、ZIP 等组件问题，包含非法字符串偏移在错误处理器中导致挂起、HTTP 下对象创建内存泄漏、异常和错误混合链序列化异常、DateInterval::$f 未定义、EXIF use-after-free CVE-2018-12882、exif_thumbnail_extract 整数溢出导致堆溢出 CVE-2018-14883、读取 EXIF 数据堆缓冲区溢出 CVE-2018-14851、php-fpm stdin 非阻塞相关问题、GMP 反序列化整数下溢、mb_strimwidth 整数溢出和过量内存、Opcache 空返回值、pg_fetch_result 行读取、Reflection 抛异常崩溃、array_merge_recursive 子数组键重复、getimagesize imageinfo 返回 fal

PHP 7.2.7 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 6 月 21 日，修复 Core、CLI Server、OpenSSL、SPL、Standard 等组件问题，包含启用 Opcache 且扩展使用 zend_register_class_alias 时段错误、内置服务器在根路径含特殊字符时找不到文件、openssl_pkey_get_public 未遵守 open_basedir、OpenSSL 扩展无法使用 LibreSSL 2.7 构建、NoRewindIterator 段错误、zend_mm_alloc_small 中 SIGV，以及非 ASCII 路径下 link() 报 Bad file descriptor 等修复。

PHP 7.2.6 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 5 月 24 日，修复 EXIF、FPM、intl、Opcache、Reflection、Session 等组件问题，包含 exif_read_data 导致 zend_mm_heap corrupted、FreeBSD 下 --with-fpm-acl 错误查找 libacl、Locale::parseLocale 特定参数解析异常、PHP-FPM 运行 Infinitewp 时偶发崩溃、Opcache 文件缓存反序列化空 try_catch_array 断言失败、Opcache 导致错误的 undefined variable 提示、array_replace 和 array_merge 相关参数信息，以及 trans_sid 对 # 开头 URL 不生效等修复。

PHP 7.2.5 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 4 月 26 日，修复 Core、Date、Exif、FPM、GD、iconv、intl、ldap、mbstring、ODBC、Opcache、Phar、phpdbg、SPL、standard 等组件问题，包含 Exif exif_iif_add_value 堆缓冲区溢出 CVE-2018-10549、iconv 流过滤器无效序列无限循环 CVE-2018-10546、恶意 LDAP 响应导致崩溃 CVE-2018-10548、Phar CVE-2018-5712 修复不完整 CVE-2018-10547、FPM reload 参数过长和 getenv 写入、imagedashedline 虚线不可见、icu4c 61.1 编译失败、mbstring cp1251 检测和 Oniguruma 6.8.1 构建、Windows 默认 ODBC 函数不可用、Opcache 访问违规、phpdbg 任意 NUL 覆写、splarray 参数信息以及 mail.add_x_header 默认值等修复。

PHP 7.2.4 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 3 月 29 日，修复 Core、FPM、FTP、GD、iconv、Mbstring、Opcache、OpenSSL、PCNTL、Phar、Standard 等组件问题，包含 error_handler 中抛出异常导致段错误、FreeBSD configure 中 date 参数问题、FPM 子进程 dumpable 可绕过 Opcache 访问控制 CVE-2018-10545、ftp_pasv 参数信息、imagescale 有符号整数转换、GD 空指针崩溃、iconv 释放未初始化指针、部分字符集 Unicode 映射错误、Opcache live range DCE 断言失败、Big Endian 平台 pcntl_wexitstatus 返回错误、Phar buildFromIterator 目录名含换行导致段错误、引用行为异常和 parse_ini_string 特定内容段错误等修复。