PHP 7.1.13 是 PHP 7.1 分支的正式维护版本，发布于 2018 年 1 月 4 日，修复 Core、CLI Server、FPM、GD、Opcache、PCRE、Phar、Standard、Zip 等组件问题，包含 7.1.12/7.0.26 段错误、OneDrive files on demand 兼容性、私有 __clone 下实例克隆、is_file 处理超长字符串崩溃、CLI Server router 脚本 EOF 与目录问题、FPM 请求间 libxml_disable_entity_loader 设置共享、GD GIF 潜在无限循环 CVE-2018-5711、Opcache 类型推断和 interned strings buffer overflow、preg_last_error 错误码、Phar 404 页面反射型 XSS CVE-2018-5712、fread 缓冲区、32 位 mt_rand 边界、HTTP 响应解析段错误 CVE-2018-14884、getrandom 判断、php_ini_scanned_files、putenv 非 ASC

PHP 7.1.12 是 PHP 7.1 分支的正式维护版本，发布于 2017 年 11 月 23 日，修复 Core、CLI、Enchant、Exif、GD、intl、interbase、Mysqli、OCI8、OpenSSL、Opcache、PGSQL、SOAP、Zlib 等组件问题，包含 __isset 修改属性名导致崩溃、mmap/munmap 内存分配问题、内置 Web 服务器 shutdown 函数中 chdir 后崩溃、Enchant 路径和版本显示、Exif 内置修订版本、imagerotate 尺寸变化、imagewebp 反射、UConverter 编码设置、ibase 和 mysqli_fetch_all 反射、OpenSSL x509 解析内存泄漏、Opcache 大小计算错误、pg_close 默认链接处理、SoapClient::__setSoapHeaders 反射，以及 zlib inflate_init 和 inflate_add 反射等修复。

PHP 7.1.11 是 PHP 7.1 分支的正式维护版本，发布于 2017 年 10 月 26 日，修复 Core、Date、Apache2Handler、Hash、Intl、litespeed、mcrypt、MySQLi、OCI8、Opcache、PCRE、PDO_mysql、SPL 等组件问题，包含 zend_mm_alloc_small 空指针、错误信息打印死循环、同一请求两次解析错误 token 格式异常、is_callable(parent) 段错误、Closure 调试信息参数名异常、timelib_meridian 越界读取 CVE-2017-16642、apache2handler 构建错误、big endian 下 sha3 挂起、UConverter::getAliases 参数、litespeed 构建目录和前后缀、arcfour 流过滤器崩溃、bit 字段读取数据损坏、OCI8 引用计数、Opcache 请求挂起、PCRE CVE-2016-1283 上游补丁、PDO_mysql bit 类型取值异常以及 SplDoublyLinkedList 迭代模式问题

PHP 7.1.10 是 PHP 7.1 分支的正式维护版本，发布于 2017 年 9 月 28 日，修复 Core、BCMath、CLI server、CURL、GD、Gettext、Intl、PDO_OCI、SPL、Standard 等组件问题，包含 run-tests.php EXTENSION 区块问题、bcpowmod 多个边界情况、BC math 负零处理、内置服务器跨 TCP 包头截断、OpenSSL 支持检测、GD 灰度和插值问题、textdomain(null) 严格模式异常、IntlGregorianCalendar 常量继承、collator_convert_object_to_string 段错误、PHP-FPM 下 PDO_OCI 初始化顺序、AppendIterator 追加行为、parse_iv 有符号整数溢出以及 64 字符主机名下 gethostname 失败等修复。

PHP 7.1.9 是 PHP 7.1 分支的正式维护版本，发布于 2017 年 8 月 31 日，修复 Core、cURL、Date、Intl、Mbstring、MySQLi、OCI8、Opcache、phar、Reflection、Session、SimpleXML、SPL、Standard、WDDX、XMLRPC 等组件问题，包含 INF 数字扫描器段错误、zend_generator_resume 空指针崩溃、html_errors 影响未处理异常、Windows CWD 代码页、NAN 比较、timelib_time_clone 空指针、mb_strcut HTML-ENTITIES 段错误、mysqli_result::fetch_object 使用抽象类崩溃、Opcache 类型推断 narrowing、Session trans_sid 与 SID 常量问题、SimpleXML 空指针、SPL 多个迭代器崩溃、unpack X* 无限循环、无效数组大小反序列化 use-after-free CVE-2017-12932、反序列化拒绝服务、WDDX 小数分隔符以及 XML

PHP 7.1.8 是 PHP 7.1 分支的正式维护版本，发布于 2017 年 8 月 3 日，修复 Core、Date、OCI8、Opcache、OpenSSL、PDO、SPL、SQLite3、Wddx、zlib 等组件问题，包含加载重复函数名扩展导致崩溃、parse_url 查询字符串含冒号解析错误、unserialize SplFixedArray use-after-free、网络共享遍历崩溃、DateInterval 未知属性判断、oci_bind_array_by_name 整数溢出、HTMLPurifier 场景下 Opcache 类型推断死循环、OpenSSL pkcs7 换行内容处理和短密钥加密问题、PDOStatement::debugDumpParams 截断查询、AppendIterator 卡死、SQLite3 无效 flags 抛出内存异常、wddx_unserialize 内存泄漏和空 boolean 标签段错误 CVE-2017-11143，以及 inflate_init 字典参数问题等修复。

PHP 7.1.7 是 PHP 7.1 分支的正式维护版本，发布于 2017 年 7 月 6 日，修复 Core、Date、DOM、GD、Intl、Mbstring、OCI8、Opcache、OpenSSL、PDO_OCI、Reflection、SPL、FTP、PHAR、SOAP、Streams 等组件问题，包含 INI 解析栈缓冲区溢出 CVE-2017-11628、unserialize 相关 CVE-2017-12934 和 CVE-2017-12933、wddx_deserialize 越界读取 CVE-2017-11145、GD 缓冲区过读 CVE-2017-7890、Intl msgfmt_parse_message 栈缓冲区溢出 CVE-2017-11362、Oniguruma 多个安全修复、OpenSSL zif_openssl_seal CVE-2017-11144，以及多个反射、Opcache、SOAP、Streams 和 SPL 问题修复。

PHP 7.1.6 是 PHP 7.1 分支的正式维护版本，发布于 2017 年 6 月 7 日，修复 Core、intl、MySQLi、Opcache、phar、Readline、Standard、xmlreader 等组件问题，包含 _zend_hash_add_or_update_i 崩溃、FETCH_CLASS_CONSTANT 指令 SIGILL、Unicode 字符路径下 __DIR__ 错误、Collator::sortWithSortKeys 反射错误、mysqli::change_user 在 strict_types 下不接受 null 数据库参数、opcache.revalidate_path 启用时段错误、Phar::webPhar 对 PUT 和 DELETE 请求处理异常、readline 光标位置错误、Windows sendmail BCC 头处理以及 XMLReader::expand 反射错误等修复。

PHP 7.1.5 是 PHP 7.1 分支的正式维护版本，发布于 2017 年 5 月 11 日，修复 Core、Date、DOM、Fileinfo、GD、MySQLnd、Intl、Opcache、OpenSSL、Phar、Readline、Standard、Streams 等组件问题，包含执行时间限制绕过导致的死循环、bash trap 中终止进程崩溃、__get 行为差异、空合并运算符处理未声明静态属性失败、多 catch 冻结、Windows Nanoserver 下 stream_select 异常、php-cgi 崩溃、DateTimeZone::getTransitions 反射错误、RFC7231 日期格式常量、DOMNode::cloneNode 反射错误、libmagic 编译错误、Solaris GD 编译问题、MySQLnd 持久化结果释放错误、Intl DateTimeImmutable 与微秒格式化支持、Opcache 段错误和 foreach 死循环、OpenSSL 私钥与证书解析问题、readline 交互模式返回 false、setcookie 负 m

PHP 7.1.4 是 PHP 7.1 分支的正式维护版本，发布于 2017 年 4 月 13 日，修复 Core、Apache、Date、DOM、iconv、Opcache、OpenSSL、PDO MySQL、SPL、SQLite、Streams、zlib 等组件问题，包含 static embed SAPI 链接错误、USE_ZEND_ALLOC=0 时误报内存不足、实例方法调用带引用返回的静态方法时泄漏、类常量中 self::FOO 解析错误、isfinite 构建问题、yield from LABEL 解析过度贪婪、Apache 不完整 POST 修复回退、1970 年前 Swatch time 值错误、loadHTML* 忽略 LIBXML_NOWARNING、iconv surrogate 处理、巨型类下 OPcache 编译性能回退、非阻塞 SSL socket fwrite 失败、PDO 暴露 MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT、ArrayObject 变更通知、SQLite deterministic 函数、无效 IP

PHP 7.1.3 是 PHP 7.1 分支的正式安全维护版本，发布于 2017 年 3 月 16 日，修复 Core、Apache、Date、FPM、Hash、GD、Mysqlnd、Opcache、OpenSSL、Standard、Streams 等组件问题，包含嵌套生成器段错误、动态传递无效值给按引用 typehint 参数导致挂起、最大执行时间错误未写入 error_log、Symfony 测试套件段错误、zend_mm_alloc_small 越界读取、大型 POST 请求处理性能问题（CVE-2017-11142）、get_object_vars 创建数组上 array_key_exists 失败、Alpine Linux musl 下 NAN 检查失败、Apache 不完整 POST 超时处理、DateTime 偶发返回前一秒、Mysqlnd MEDIUMBLOB 以上数据读取损坏、Opcache list 段错误、读取 pfx 文件时 FastCGI 崩溃、openssl_encrypt 内存泄漏和 Streams 非法内存访问等修复，适用于需要获取 PHP 7.1 历史

PHP 7.1.2 是 PHP 7.1 分支的正式维护版本，发布于 2017 年 2 月 16 日，修复 Core、DOM、DTrace、FCGI、FPM、GD、GMP、Hash、Intl、LDAP、MySQLi、Mysqlnd、Opcache、OpenSSL、PDO_Firebird、PDO_PgSQL、Phar、posix、Session、SPL、Standard、ZIP 等组件问题，包含 debug_print_backtrace 段错误、debug_zval_dump 断言错误、UTF-8 路径 readlink 返回垃圾数据、php-cgi 无法加载 -c 指定 php.ini、php-fpm 使用 syslog 时未关闭 stderr、ldap_mod_replace 与 opcache 组合错误或段错误、mysqli_fetch_object 泄漏、mysqlnd free_result 后 close 段错误、CLI + opcache + phar 收尾崩溃以及 spl_autoload 调用魔术方法崩溃等修复，适用于需要获取 PHP 7.1 历史源码版本并自行编译安

PHP 7.1.1 是 PHP 7.1 分支的正式安全维护版本，发布于 2017 年 1 月 19 日，修复 Core、CLI、COM、DOM、EXIF、GD、mbstring、MySQLi、mysqlnd、opcache、PDO Firebird、Phar、phpdbg、SQLite3、Standard、zlib 等组件问题，包含 unserialize 嵌套数据堆越界读取（CVE-2016-10161）、PHP 对象反序列化空指针解引用（CVE-2016-10162）、unserialize 未初始化内存使用（CVE-2017-5340）、对象属性哈希表 resize 时释放后使用（CVE-2016-7479）、EXIF 标签格式解析浮点异常（CVE-2016-10158）、GD 有符号整数溢出和拒绝服务（CVE-2016-10168、CVE-2016-10167）、恶意 Phar 归档崩溃与内存损坏（CVE-2017-11147、CVE-2016-10160、CVE-2016-10159）等修复，适用于需要获取 PHP 7.1 历史源码版本并自行编译安装的用户。

PHP 7.1.0 是 PHP 7.1 分支的首个正式发布版本，发布于 2016 年 12 月 1 日，新增 nullable types、void 返回类型、iterable、Closure::fromCallable、多异常捕获、类常量可见性、list() 键名支持、[] 解构赋值、负数字符串偏移、安全执行超时处理等能力，并修复 Core、Bz2、Calendar、COM、Curl、Date、DOM、EXIF、Filter、GD、Intl、Mysqlnd、OpenSSL、PCRE、PDO、Phar、Session、SOAP、SPL、SQLite3、Standard、Streams、XML、Zip 等组件的大量问题，包含 unserialize 释放后使用（CVE-2016-9936）、imagefilltoborder 栈溢出（CVE-2016-9933）、virtual_popen 堆缓冲区溢出、HTTP_PROXY 信任问题、WDDX 和 Phar 等历史安全修复，适用于需要获取 PHP 7.1 历史源码版本并自行编译安装的用户。

PHP 7.0.33 是 PHP 7.0 分支的最终正式安全维护版本，发布于 2018 年 12 月 6 日，修复 Core、IMAP、Phar 等组件问题，包含使用 convert.quoted-printable-encode filter 时段错误、imap_mail 空指针解引用、imap_open 可通过 mailbox 参数执行任意 shell 命令（CVE-2018-19518）、PharData 创建文件权限问题，以及 phar_parse_pharfile 堆缓冲区越界读取（CVE-2018-20783）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.32 是 PHP 7.0 分支的正式安全维护版本，发布于 2018 年 9 月 13 日，修复 Apache2 组件问题，包含因 Transfer-Encoding: chunked 请求头导致的 XSS 安全问题（CVE-2018-17082），适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.31 是 PHP 7.0 分支的正式安全维护版本，发布于 2018 年 7 月 19 日，修复 Exif 和 Win32 组件问题，包含 exif_thumbnail_extract 整数溢出导致堆溢出（CVE-2018-14883）、读取 Exif 数据时的堆缓冲区越界读取（CVE-2018-14851），以及 Windows linkinfo 缺少 open_basedir 检查（CVE-2018-15132）等安全修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.30 是 PHP 7.0 分支的正式安全维护版本，发布于 2018 年 4 月 26 日，修复 Exif、iconv、LDAP、Phar 等组件问题，包含 exif_iif_add_value 堆缓冲区越界读取（CVE-2018-10549）、convert.iconv stream filter 在非法序列上可能无限循环（CVE-2018-10546）、恶意 LDAP 服务器响应导致崩溃（CVE-2018-10548），以及此前 Phar XSS 修复不完整的问题（CVE-2018-10547），适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.29 是 PHP 7.0 分支的正式安全维护版本，发布于 2018 年 3 月 29 日，修复 FPM 组件问题，包含可转储的 FPM 子进程可能绕过 opcache 访问控制的安全问题（CVE-2018-10545），适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.28 是 PHP 7.0 分支的正式安全维护版本，发布于 2018 年 3 月 1 日，修复 Standard 组件问题，包含解析 HTTP 响应时可能出现的栈缓冲区溢出（CVE-2018-7584）安全修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.27 是 PHP 7.0 分支的正式安全维护版本，发布于 2018 年 1 月 4 日，修复 CLI Server、Core、FPM、GD、Opcache、PCRE、Phar、Standard、Zip 等组件问题，包含使用 router script 时内置服务器随机报 Invalid request、OneDrive files on demand 兼容性、7.1.12 和 7.0.26 中的段错误、FPM 请求间 libxml_disable_entity_loader 设置共享、gdImageCreateFromGifCtx 潜在无限循环（CVE-2018-5711）、Opcache interned strings 缓冲区溢出导致崩溃、preg_last_error 未在错误后返回错误码、.phar 404 页面反射型 XSS（CVE-2018-5712）、HTTP 响应解析不当导致 PHP 段错误（CVE-2018-14884）以及 libzip 1.3.1 下 Zip 段错误等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.26 是 PHP 7.0 分支的正式维护版本，发布于 2017 年 11 月 23 日，修复 Core、CLI、Enchant、Exif、GD、intl、interbase、Mysqli、OCI8、Opcache、OpenSSL、PGSQL、SOAP、Zlib 等组件问题，包含 __isset 中修改属性名导致崩溃、mmap/munmap 在特定分配下损坏、内置 Web 服务器在 shutdown function 中 chdir 后崩溃、enchant_broker_get_path 无路径时崩溃、Exif 内置 revision 版本、imagerotate 可能改变图像尺寸、UConverter::setDestinationEncoding 错误改变 source、Opcache 错误大小计算、openssl_x509_parse 内存泄漏、pg_close 错误清理默认连接，以及多处反射信息错误修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.25 是 PHP 7.0 分支的正式安全维护版本，发布于 2017 年 10 月 26 日，修复 Core、Apache2Handler、Date、Intl、mcrypt、OCI8、PCRE、litespeed、SPL 等组件问题，包含 zend_mm_alloc_small 空指针解引用、错误消息打印死循环、同一请求中两个 parse error 的 token 格式错误、对 parent 调用 is_callable 段错误、内部函数 Closure 调试信息出现垃圾参数名、Date timelib_meridian 越界读取（CVE-2017-16642）、arcfour 加密 stream filter 导致 PHP 崩溃、PCRE 上游补丁（CVE-2016-1283）以及 SplDoublyLinkedList::setIteratorMode 掩盖内部标志等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.24 是 PHP 7.0 分支的正式维护版本，发布于 2017 年 9 月 28 日，修复 Core、BCMath、CLI server、CURL、GD、Gettext、Intl、PDO_OCI、SPL、Standard 等组件问题，包含 run-tests.php EXTENSION block 问题、bcpowmod 在 scale 非 0、负零、modulus 为 1、非整数 base 或 modulus 下的错误行为、内置服务器截断跨 TCP 包 headers、CURL OpenSSL 支持检测失败、gdImageGrayScale 可能产生彩色、textdomain(null) strict mode 抛错、IntlGregorianCalendar 缺少父类常量、PDO_OCI 与 PHP-FPM 初始化顺序、AppendIterator::append 在 foreach 中行为错误，以及 64 字符主机名下 gethostname 失败等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。