PHP 7.2.3 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 3 月 1 日，修复 Core、Apache2Handler、Date、LDAP、libxml2、PGSQL、Phar、ODBC、Opcache、SPL、Standard 等组件问题，包含 s390x 下 stream_isatty 返回值、线程安全 PHP 特定配置段错误、时区格式化被截断、DateTimeZone::listIdentifiers 第二参数接受 null、var_dump DateTimeZone 修改对象、64 位发行版 LDAP 路径查找、libxml2 使用 pkg-config、pg_escape_bytea 内存泄漏、Phar::extractTo 目录选择和前导斜杠处理、ODBC varchar(max) 读取、Opcache 安装 Bitrix 段错误、http_response_header 变量问题、取模结果未存储、AppendIterator 异常行为、DNS_CAA 记录垃圾数据，以及解析 HTTP 响应时栈缓冲区溢出 CVE-2018-7584 等修复。

PHP 7.2.2 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 2 月 1 日，修复 Core、FCGI、IMAP、Opcache、PDO、PDO MySQL、PGSQL、Readline、SAPI、SOAP、SPL、Standard、Zip 等组件问题，包含内部类静态成员潜在内存泄漏、Windows 路径 260 字符问题、shell 脚本可移植性、按引用传入 generator 使用展开运算符段错误、generator finally 中 exit 导致 fatal error、Windows getenv 崩溃、imap_append 堆损坏、Opcache 文件缓存、TMP 类型、@ 操作符导致 FPM 崩溃和 interned strings buffer overflow、Darwin 下 PDO 共享构建、pg_version 连接 cockroach 崩溃、readline 空历史文件段错误、embed SAPI post entry 段错误、SOAP 异常和 zend_string_release 段错误、RecursiveArrayIterator

PHP 7.2.1 是 PHP 7.2 分支的正式维护版本，发布于 2018 年 1 月 4 日，修复 Core、CLI server、FPM、GD、Opcache、PCRE、Phar、Standard、Zip 等组件问题，包含 7.1.12/7.0.26 段错误、OneDrive files on demand 兼容性、vcruntime140.dll 访问违规、私有 __clone 下无法克隆实例、is_file 处理超长字符串崩溃、FPM 请求间 libxml_disable_entity_loader 设置共享、GD GIF 潜在无限循环 CVE-2018-5711、Opcache 类型推断和 interned strings buffer overflow、Phar 404 页面反射型 XSS CVE-2018-5712、HTTP 响应解析段错误 CVE-2018-14884，以及 libzip 1.3.1 段错误等修复。

PHP 7.2.0 是 PHP 7.2 分支的首个正式发布版本，发布于 2017 年 11 月 30 日，引入 object 类型标注、PHP_OS_FAMILY 常量、Sodium 加密扩展、JSON_INVALID_UTF8_IGNORE 和 JSON_INVALID_UTF8_SUBSTITUTE、mb_chr、mb_ord、mb_scrub、FTP MLSD 和 ftp_append、SQLite blob 写入、Zip 加密归档支持等能力，并将 Countable 接口移入 Core、mcrypt 扩展移至 PECL，同时修复 Core、CLI、Date、EXIF、GD、Hash、Intl、JSON、LDAP、Mbstring、Opcache、OpenSSL、PCRE、PDO、Session、SPL、Standard、ZIP、zlib 等大量问题，适用于需要获取 PHP 7.2 历史源码版本并自行编译安装的用户。

PHP 7.1.33 是 PHP 7.1 分支的最后一个正式维护版本，发布于 2019 年 10 月 24 日，修复 FPM 相关安全问题，包含 fpm_main.c 中 env_path_info underflow 可能导致远程代码执行的 CVE-2019-11043 修复，适用于需要获取 PHP 7.1 历史源码版本并自行编译安装的用户。

PHP 7.1.32 是 PHP 7.1 分支的正式维护版本，发布于 2019 年 8 月 29 日，修复 mbstring 和 pcre 相关问题，包含 onig_new_deluxe 不允许使用不同编码的 CVE-2019-13224 修复，以及 pcrelib 中 heap use-after-free 问题修复，适用于需要获取 PHP 7.1 历史源码版本并自行编译安装的用户。

PHP 7.1.31 是 PHP 7.1 分支的正式维护版本，发布于 2019 年 8 月 1 日，升级 SQLite 至 3.28.0，并修复 EXIF 与 Phar 相关问题，包含 exif_process_user_comment 堆缓冲区溢出 CVE-2019-11042、exif_scan_thumbnail 堆缓冲区溢出 CVE-2019-11041，以及 Phar RSHUTDOWN 中潜在 use-after-free 问题。

PHP 7.1.30 是 PHP 7.1 分支的正式维护版本，发布于 2019 年 5 月 30 日，修复 EXIF、GD、Iconv、SQLite 等组件问题，包含 php_jpg_get16 堆缓冲区溢出 CVE-2019-11040、gdImageCreateFromXbm 未初始化读取 CVE-2019-11038、iconv MIME 解码中因整数溢出导致越界读取 CVE-2019-11039，以及通过 file URI 绕过 open_basedir 限制等修复。

PHP 7.1.29 是 PHP 7.1 分支的正式维护版本，发布于 2019 年 5 月 2 日，修复 EXIF 和 Mail 相关问题，包含 exif_process_IFD_TAG 经由 _estrndup 触发的堆缓冲区溢出 CVE-2019-11036，以及 TSendMail() 中潜在堆损坏问题，适用于需要获取 PHP 7.1 历史源码版本并自行编译安装的用户。

PHP 7.1.28 是 PHP 7.1 分支的正式维护版本，发布于 2019 年 4 月 4 日，修复 EXIF 和 SQLite3 相关问题，包含 php_ifd_get32s 中堆缓冲区溢出 CVE-2019-11034、exif_iif_add_value 中堆缓冲区溢出 CVE-2019-11035，并新增 sqlite3.defensive INI 指令，用于提升 SQLite3 相关场景的防护能力。

PHP 7.1.27 是 PHP 7.1 分支的正式维护版本，发布于 2019 年 3 月 7 日，修复 Core、EXIF、PHAR、SPL 等组件问题，包含跨设备 rename 处理期间可能导致非预期访问 CVE-2019-9637、EXIF 在 exif_process_IFD_in_TIFF 中未初始化读取 CVE-2019-9641、exif_process_SOFn 无效读取 CVE-2019-9640、exif_process_IFD_in_MAKERNOTE 未初始化读取 CVE-2019-9638 和 CVE-2019-9639、phar_create_or_parse_filename 空指针、phar_tar_writeheaders_int 缓冲区溢出，以及 openFile 遇到 null byte 后静默截断等修复。

PHP 7.1.26 是 PHP 7.1 分支的正式维护版本，发布于 2019 年 1 月 10 日，修复 Core、GD、IMAP、Mbstring、Phar、Xmlrpc 等组件问题，包含构造 DNS 响应导致 memcpy 负长度 CVE-2019-9022、imagescale 未初始化堆数据释放导致 use-after-free CVE-2016-10166、imagecolormatch 堆越界写 CVE-2019-6977、imap_mail 空指针、多个 mb regex 和多字节处理缓冲区溢出 CVE-2019-9023、phar_detect_phar_fname_ext 堆缓冲区溢出 CVE-2019-9021、xmlrpc_decode 堆越界读取 CVE-2019-9020，以及 xmlrpc base64 全局越界读取 CVE-2019-9024 等修复。

PHP 7.1.25 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 12 月 6 日，修复 Core、ftp、iconv、IMAP、ODBC、Opcache、Phar、PGSQL、SOAP、Sockets 等组件问题，包含 zend_signal_startup 需要 ZEND_API、convert.quoted-printable-encode 过滤器段错误、ftp_close 关闭时 SSL_read、iconv MIME 解码继续错误处理、imap_open mailbox 参数可执行任意 shell 命令 CVE-2018-19518、odbc_fetch_object 类型签名错误、Opcache 类型推断副作用、PharData 新文件权限、phar_parse_pharfile 堆缓冲区溢出 CVE-2018-20783、pg_convert TIME WITHOUT TIMEZONE 正则、WSDL_CACHE_MEMORY 段错误、SOAP precision=-1 符号问题，以及 socket_write 长度校验等修复。

PHP 7.1.24 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 11 月 8 日，修复 Core、Date、FCGI、FTP、intl、Standard、Tidy、XML 等组件问题，包含 generator 循环引用未检测、phpize 和 configure 创建冗余 .deps 文件、buildconf 错误输出到 stderr、日期格式 c/o/r/y 年份组件溢出、Windows 关机/重启或结束会话失败、apache_response_headers 移除 header 名最后一个字符、强制关闭 SSL socket 导致数据截断、U_ARGUMENT_TYPE_MISMATCH、INI_SCANNER_RAW 未去除末尾空白、Windows 下 tidy::getOptDoc 不可用、xml_parse_into_struct 不解析实体，以及获取 XML SKIP_TAGSTART 和 SKIP_WHITE 选项支持等修复。

PHP 7.1.23 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 10 月 11 日，修复 Core、CURL、iconv、Opcache、POSIX、Reflection、Standard、Zlib 等组件问题，包含对 SPL 迭代器 passthrough 方法调用 method_exists 导致内存破坏、内存限制错误后 shutdown function 段错误、curl_multi_wait 超时处理、iconv_mime_encode Q-encoding 过长、ZendOPcache.MemoryBase 被系统周期性删除、posix_getgrnam 无法打印组详情、ReflectionMethod 抛出错误异常、FTP wrapper 数据连接错误提示、IPv6 bindto 与 stream_socket_client、array_reduce 处理大数组性能，以及 php_zlib_inflate_filter bytes_consumed 更新等修复。

PHP 7.1.22 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 9 月 13 日，修复 Core、Apache2、Bz2、gettext、iconv、intl、libxml、mbstring、Opcache、OpenSSL、phpdbg、SPL、Standard、zlib 等组件问题，包含父类私有常量在继承类中的内存泄漏、生成启用扩展、Apache2 因 Transfer-Encoding: chunked 头导致 XSS CVE-2018-17082、bzcompress 参数信息、LDFLAGS 恢复、iconv MIME 解码额外字符和跳过头、MessageFormatter 11 个以上命名占位符内存破坏、libxml 外部实体 loader 回调 public id 参数、mb_detect_order 返回值、Opcache 将包含 test.pharma.tld 的路径误判为 phar、OpenSSL peer_fingerprint 不可用、phpdbg 手册过时、DirectoryIterator 和 RegexIterator、array_red

PHP 7.1.21 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 8 月 16 日，修复 Calendar、Filter、PDO_Firebird、PDO_PgSQL、SQLite3、Standard、Zip 等组件问题，包含 Windows GBK 字符集下 jewish.c 编译错误、过滤子数组引用破坏 filter、获取 BLOB 字段时内存泄漏、使用 PDO::CURSOR_SCROLL 可能内存泄漏、SQLite3Stmt::bindValue 使用 SQLITE3_FLOAT 类型转换异常、array_column 中 null index_key 变为递增键、get_html_translation_table 条目错误、output_add_rewrite_var 段错误，以及 ZipArchive 在 OVERWRITE 标志和空归档下内存泄漏等修复。

PHP 7.1.20 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 7 月 19 日，修复 Core、Date、exif、FPM、GMP、intl、mbstring、PGSQL、phpdbg、Reflection、Standard、Win32 等组件问题，包含非法字符串偏移在错误处理器中导致挂起、异常和错误混合链序列化异常、DateInterval::$f 未定义、exif_thumbnail_extract 整数溢出导致堆溢出 CVE-2018-14883、读取 EXIF 数据堆缓冲区溢出 CVE-2018-14851、php-fpm stdin 非阻塞相关问题、GMP 反序列化整数下溢、mb_strimwidth 整数溢出和过量内存、pg_fetch_result 行读取、Reflection 抛异常崩溃、array_merge_recursive 子数组键重复、getimagesize imageinfo 返回 false，以及 Windows linkinfo 缺少 open_basedir 检查 CVE-2018-15132 等修复。

PHP 7.1.19 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 6 月 22 日，修复 CLI Server、OpenSSL、SPL、Standard 等组件问题，包含内置服务器在根路径含特殊字符时找不到文件、openssl_pkey_get_public 未遵守 open_basedir、OpenSSL 扩展无法使用 LibreSSL 2.7 构建、NoRewindIterator 段错误、非 ASCII 路径下 link() 报 Bad file descriptor，以及对 $GLOBALS 使用 array_map 返回 IS_INDIRECT 等修复。

PHP 7.1.18 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 5 月 24 日，修复 FPM、intl、Opcache、Reflection 等组件问题，包含 FreeBSD 下 --with-fpm-acl 错误查找 libacl、Locale::parseLocale 特定参数解析异常、PHP-FPM 运行 Infinitewp 时偶发崩溃、Opcache 文件缓存反序列化空 try_catch_array 断言失败、Opcache 导致错误的 undefined variable 提示，以及 array_replace、array_merge 及其 recursive 版本参数信息修复。

PHP 7.1.17 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 4 月 26 日，修复 Date、Exif、FPM、GD、iconv、intl、ldap、mbstring、Phar、phpdbg、SPL、standard 等组件问题，包含 date_create 参数信息不匹配、Exif exif_iif_add_value 堆缓冲区溢出 CVE-2018-10549、FPM reload 参数过长和 getenv 结果写入、imagedashedline 虚线不可见、iconv 流过滤器无效序列无限循环 CVE-2018-10546、icu4c 61.1 编译失败、恶意 LDAP 响应导致崩溃 CVE-2018-10548、mbstring cp1251 检测和 Oniguruma 6.8.1 构建、Phar CVE-2018-5712 修复不完整 CVE-2018-10547、phpdbg 任意 NUL 覆写、splarray 构造函数参数信息以及 mt_rand 文档链接等修复。

PHP 7.1.16 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 3 月 29 日，修复 Core、FPM、GD、ODBC、Opcache、Phar、Standard 等组件问题，包含 error_handler 中抛出异常导致段错误、FreeBSD configure 中 date 参数问题、FPM 子进程 dumpable 可绕过 Opcache 访问控制 CVE-2018-10545、imagescale 有符号整数转换、Windows 默认 ODBC 函数不可用、Opcache 破坏 for 循环变量、Phar buildFromIterator 目录名含换行导致段错误、mail.add_x_header 默认值与文档不一致，以及 parse_ini_string 解析特定内容时段错误等修复。

PHP 7.1.15 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 3 月 1 日，修复 Apache2Handler、Date、PGSQL、ODBC、LDAP、libxml2、Phar、SPL、Standard 等组件问题，包含线程安全 PHP 在特定配置下段错误、时区格式化被截断、DateTimeZone::listIdentifiers 第二参数接受 null、var_dump DateTimeZone 修改对象、pg_escape_bytea 内存泄漏、ODBC varchar(max) 读取、64 位发行版 LDAP 路径查找、libxml2 使用 pkg-config、Phar 添加文件时前导斜杠处理、AppendIterator 异常行为、DNS_CAA 记录结果包含垃圾数据，以及解析 HTTP 响应时栈缓冲区溢出 CVE-2018-7584 等修复。

PHP 7.1.14 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 2 月 1 日，修复 Core、FCGI、IMAP、Opcache、PGSQL、Readline、SAPI、SOAP、SPL、Standard 等组件问题，包含 Windows 路径 260 字符限制、对按引用传入 generator 使用展开运算符段错误、get_defined_functions 参数可选、generator finally 中 exit 导致 fatal error、trait 闭包中 self 类型错误、Windows getenv 崩溃、imap_append 堆损坏、Opcache 文件缓存和 interned strings buffer overflow、pg_version 连接 cockroach 崩溃、readline 空历史文件段错误、embed SAPI post entry 段错误、SOAP 异常和 zend_string_release 段错误、RecursiveArrayIterator 遍历行为，以及 substr_count 结果错误等修复。