PHP 7.0.23 是 PHP 7.0 分支的正式安全维护版本，发布于 2017 年 8 月 31 日，修复 Core、cURL、Date、Intl、Mbstring、MySQLi、OCI8、Phar、Reflection、Session、SimpleXML、SPL、Standard、WDDX、XMLRPC 等组件问题，包含 INF 数字扫描器段错误、zend_generator_resume 空指针解引用、html_errors=1 破坏未处理异常、NAN 比较问题、timelib_time_clone 空指针解引用、mb_strcut HTML-ENTITIES 编码段错误、mysqli_result::fetch_object 传入抽象类导致崩溃、Reflection 和 SimpleXML 空指针解引用、递归迭代器析构崩溃、unpack X* 死循环、无效数组大小反序列化堆释放后使用（CVE-2017-12932）以及反序列化拒绝服务等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.22 是 PHP 7.0 分支的正式安全维护版本，发布于 2017 年 8 月 3 日，修复 Core、Date、OCI8、Opcache、PDO、SPL、SQLite3、WDDX、zlib 等组件问题，包含加载已注册函数名的扩展导致崩溃、query string 含冒号时 parse_url 解析错误、部分系统上一元操作符脚本错误、SplFixedArray 反序列化释放后使用、OCI8 oci_bind_array_by_name 整数溢出、Opcache finally 中 GENERATOR_RETURN 参数覆盖、PDOStatement::debugDumpParams 查询截断、AppendIterator 卡死、SQLite3 无效 flags 误报 out of memory、wddx_unserialize 大内存泄漏，以及 WDDX 空 boolean 标签解析崩溃（CVE-2017-11143）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.21 是 PHP 7.0 分支的正式安全维护版本，发布于 2017 年 7 月 6 日，修复 Core、DOM、GD、Intl、Mbstring、OCI8、Opcache、OpenSSL、PCRE、PDO_OCI、Reflection、SPL、Standard、FTP、Phar、SOAP、Streams 等组件问题，包含 unserialize 堆释放后使用和堆缓冲区越界读取（CVE-2017-12934、CVE-2017-12933）、PHP INI 解析栈缓冲区溢出（CVE-2017-11628）、wddx_deserialize 通过 php_parse_date 触发堆越界读取（CVE-2017-11145）、GD 未初始化内存缓冲区过读（CVE-2017-7890）、Intl msgfmt_parse_message 栈缓冲区溢出（CVE-2017-11362）、Oniguruma 上游多项安全修复（CVE-2017-9224、CVE-2017-9226、CVE-2017-9227、CVE-2017-9228、CVE-2017-9229）和 OpenSSL 负

PHP 7.0.20 是 PHP 7.0 分支的正式维护版本，发布于 2017 年 6 月 8 日，修复 Core、intl、MySQLi、Opcache、Phar、Standard、XMLReader 等组件问题，包含 _zend_hash_add_or_update_i 崩溃、ZEND_FETCH_CLASS_CONSTANT_SPEC_CONST_CONST SIGILL、Collator::sortWithSortKeys 反射信息错误、mysqli::change_user 在 strict_types 下不接受 null 数据库参数、opcache.revalidate_path 启用时 SIGSEGV、Phar::webPhar 不处理 PUT/DELETE 请求、Win32 sendmail BCC 头锚定问题以及 XMLReader::expand 反射信息错误等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.19 是 PHP 7.0 分支的正式维护版本，发布于 2017 年 5 月 11 日，修复 Core、Date、DOM、Fileinfo、GD、Intl、MySQLi、MySQLnd、OpenSSL、Phar、Standard、Streams、SQLite3 等组件问题，包含空合并运算符处理未声明静态类属性失败、绕过执行时间限制的死循环、Windows Nanoserver 上 stream_select 损坏、php-cgi.exe 回调场景崩溃、MySQL 8.0 类型支持、MySQLnd 错误或连接丢失时持久结果无效释放、OpenSSL 私钥空字符处理、生成 DSA/DH 密钥段错误、ASN.1 UTCTime 解析问题、OpenSSL 1.1.0 支持，以及多处反射信息修正，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.18 是 PHP 7.0 分支的正式维护版本，发布于 2017 年 4 月 13 日，修复 Core、Apache、Date、DOM、iconv、OpenSSL、PDO MySQL、Streams、Zlib 等组件问题，包含 USE_ZEND_ALLOC=0 时误报内存不足、实例方法调用静态方法并引用返回时泄漏、7.0.17 后 isfinite 构建问题、yield from LABEL 解析过度贪婪、Apache 不完整 POST 修复回退、1970 年前 Swatch time 值错误、LIBXML_NOWARNING 在 loadHTML* 中被忽略、iconv surrogate 处理、非阻塞 SSL socket fwrite 失败、PDO 暴露 MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT、无效 IP 端口失败处理和 deflate_add 过量内存分配等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.17 是 PHP 7.0 分支的正式安全维护版本，发布于 2017 年 3 月 16 日，修复 Core、Apache、Date、FPM、Hash、GD、Mysqlnd、Opcache、OpenSSL、Standard、Streams 等组件问题，包含 zend_mm_alloc_small 越界读取、大型 POST 请求处理性能问题（CVE-2017-11142）、Symfony 测试套件段错误、get_object_vars 创建数组上 array_key_exists 失败、Alpine Linux musl 下 NAN 检查失败、is_infinite(-INF) 返回错误、phar.phar ASAN 构建 core dump、Apache 不完整 POST 超时处理、Date 相对时间解析错误、Opcache list 段错误、读取 pfx 文件时 FastCGI 崩溃、Streams 哈希函数非法内存访问等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.16 是 PHP 7.0 分支的正式维护版本，发布于 2017 年 2 月 16 日，修复 Core、DOM、DTrace、FPM、GD、GMP、Intl、LDAP、MySQLi、Mysqlnd、Opcache、OpenSSL、PDO_Firebird、PDO_PgSQL、Phar、posix、Session、SPL、Standard、ZIP 等组件问题，包含 debug_print_backtrace 段错误、debug_zval_dump 断言错误、FPM max_children 下重复 fastcgi_end_request、syslog 场景 stderr 未关闭、ldap_mod_replace 与 Opcache 组合错误或段错误、mysqli_fetch_object 泄漏、mysqlnd close/free_result 后段错误、CLI+Opcache+Phar 收尾崩溃、SPL autoload 调用魔术方法崩溃等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.15 是 PHP 7.0 分支的正式安全维护版本，发布于 2017 年 1 月 19 日，修复 Core、COM、DOM、EXIF、GD、GMP、Mysqli、Mysqlnd、PCRE、PDO_Firebird、Phar、Phpdbg、Reflection、Streams、SQLite3、Standard、Zlib 等组件问题，包含 unserialize 嵌套数据堆越界读取（CVE-2016-10161）、PHP 对象反序列化空指针解引用（CVE-2016-10162）、unserialize 未初始化内存使用（CVE-2017-5340）、对象属性哈希表 resize 时反序列化释放后使用（CVE-2016-7479）、EXIF 标签格式解析浮点异常（CVE-2016-10158）、GD 拒绝服务与有符号整数溢出（CVE-2016-10167、CVE-2016-10168）、恶意 Phar 归档崩溃和内存损坏（CVE-2017-11147、CVE-2016-10160、CVE-2016-10159）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的

PHP 7.0.14 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 12 月 8 日，修复 Core、Calendar、Date、DTrace、JSON、Mysqlnd、ODBC、Opcache、PCRE、PDO_Firebird、Phar、Postgres、Soap、SPL、SQLite3、Standard、WDDX、XML 等组件问题，包含 null coalescing operator 与 SPL hash 内存泄漏、大数据集 mysqli/PDO 获取性能问题、unserialize 释放后使用（CVE-2016-9936）、Calendar 整数溢出、PCRE pcre_replace_callback 段错误和 Zend allocator 释放后使用、PDO_Firebird bindParam 内存损坏、Phar::isValidPharFilename 非法内存访问、version_compare 非法写访问、WDDX 空 boolean 元素非法读取（CVE-2016-9935）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装

PHP 7.0.13 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 11 月 10 日，修复 Core、GD、IMAP、OCI8、phpdbg、Session、SOAP、SQLite3、Standard、WDDX 等组件问题，包含 GD imageline 抗锯齿整数溢出、gdImageScaleBilinearPalette 整数溢出、dynamicGetbuf 栈缓冲区溢出、gdImageAALine 非法读写、imagefilltoborder truecolor 图像栈溢出（CVE-2016-9933）、_php_imap_mail 整数溢出导致崩溃，以及包含 PDORow 的 WDDX 包反序列化空指针解引用（CVE-2016-9934）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.12 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 10 月 13 日，修复 Core、BCmath、COM、Date、DOM、Filter、GD、Intl、Mbstring、Mysqlnd、Opcache、OpenSSL、PCRE、PDO_DBlib、phpdbg、Session、SimpleXML、SOAP、SPL、SQLite3、Zip 等组件问题，包含 virtual_popen 堆缓冲区溢出、BF_crypt 越界读取、PHP 7 unserialize 释放后使用、php_resolve_path 负长度 memcpy、_bc_new_num_ex 负参数 memcpy、gdImageWebpCtx 整数溢出、php_pcre_replace_impl 堆溢出、OpenSSL 多处崩溃、number_format 越界写入以及 SplObjectStorage 反序列化非对象 key 等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.11 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 9 月 15 日，修复 Core、COM、Dba、FTP、GD、iconv、IMAP、Intl、Mysqlnd、OCI8、Opcache、PDO、PDO_pgsql、Phar、Reflection、Session、SimpleXML、SPL、Standard、Streams、SQLite3、Sysvshm、WDDX、XML、ZIP 等组件问题，包含 Intl locale 长度检查（CVE-2016-7416）、Mysqlnd BIT 字段堆溢出（CVE-2016-7412）、Phar zip 签名验证越界读取（CVE-2016-7414）、SplArray 反序列化类型检查缺失（CVE-2016-7417）、WDDX 反序列化释放后使用（CVE-2016-7413）和 php_wddx_push_element 越界读取（CVE-2016-7418）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.10 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 8 月 18 日，修复 Core、Bz2、Calendar、COM、CURL、DOM、EXIF、Filter、FPM、GD、Intl、mbstring、Mcrypt、Opcache、PCRE、PDO_pgsql、Reflection、SimpleXML、SNMP、SPL、SQLite3、Standard、Streams、XMLRPC、WDDX、Zip 等组件问题，包含反序列化创建异常对象且不调用 __wakeup（CVE-2016-7124）、PHP Session 数据注入（CVE-2016-7125）、内存分配器 realloc 问题（CVE-2016-7133）、curl_escape 堆溢出（CVE-2016-7134）、EXIF 内存泄漏（CVE-2016-7128）、GD 越界写和任意写（CVE-2016-7126、CVE-2016-7127）、WDDX 非法内存访问与空指针解引用（CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-71

PHP 7.0.9 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 7 月 21 日，修复 Core、bz2、CLI、COM、Curl、Date、Exif、GD、Intl、Mbstring、mcrypt、PDO_pgsql、PCRE、Readline、Standard、Session、SNMP、Streams、XMLRPC、Zip 等组件问题，包含 virtual_file_ex 栈缓冲区溢出（CVE-2016-6289）、HTTP_PROXY 信任问题（CVE-2016-5385）、bzread 错误处理不足（CVE-2016-5399）、Exif 越界读取和空指针解引用（CVE-2016-6291、CVE-2016-6292）、GD 整数溢出（CVE-2016-6207）、Intl 越界访问（CVE-2016-6294）、SNMP 释放后使用（CVE-2016-6295）、XMLRPC 堆缓冲区写溢出（CVE-2016-6296）、Zip 栈缓冲区溢出（CVE-2016-6297）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.8 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 6 月 23 日，修复 Core、Date、FPM、GD、Intl、mbstring、mcrypt、OpenSSL、PCRE、PDO_pgsql、Phar、Phpdbg、Postgres、Standard、WDDX、XML、XMLRPC、Zip 等组件问题，包含 nl2br、json_encode/json_decode、addcslashes/addslashes 和字符串 ZVAL 长度整数溢出，GD _gd2GetHeader 堆溢出（CVE-2016-5766）、gdImagePaletteToTrueColor 堆溢出（CVE-2016-5767）、mb regex double free（CVE-2016-5768）、mcrypt 堆溢出（CVE-2016-5769）、Phar invalid free（CVE-2016-4473）、WDDX double free（CVE-2016-5772）、ZipArchive 释放后使用（CVE-2016-5773）等修复，适用于需要获取 PHP

PHP 7.0.7 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 5 月 26 日，修复 Core、Curl、DBA、GD、Intl、JSON、Mbstring、OCI8、Opcache、OpenSSL、PCNTL、POSIX、Postgres、Reflection、Session、Sockets、SPL、SQLite3、Standard 等组件问题，包含 error_reporting 释放后使用、dba_open 释放后使用、imagescale 越界读取（CVE-2013-7456）、get_icu_value_internal 越界读取（CVE-2016-5093）、mb_ereg_replace 空指针解引用、openssl_csr_new 空指针解引用、pcntl_wait 内部结构覆盖等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.6 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 4 月 28 日，修复 Core、BCmath、Curl、Date、EXIF、GD、Intl、ODBC、Opcache、PDO、Postgres、SOAP、SPL、Standard、XML、Zip 等组件问题，包含 bcpowmod 负 scale 导致数据破坏（CVE-2016-4537、CVE-2016-4538）、EXIF 头处理堆越界读取（CVE-2016-4542、CVE-2016-4543、CVE-2016-4544）、GD signedness 漏洞（CVE-2016-3074）、Intl grapheme 越界读取（CVE-2016-4540、CVE-2016-4541）、XML 解析段错误（CVE-2016-4539）、ZipArchive 整数溢出（CVE-2016-3078）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.5 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 3 月 31 日，修复 Core、CLI Server、Curl、Date、Fileinfo、libxml、mbstring、ODBC、PCRE、PDO_DBlib、Phar、phpdbg、Session、SNMP、SPL、Standard、Zip 等组件问题，包含 finfo_open 畸形 magic 文件缓冲区覆盖（CVE-2015-8865）、mbfl_strcut 负长度参数（CVE-2016-4073）、Phar 文件名空字节非法内存写入（CVE-2016-4072）、php_snmp_error 格式化字符串漏洞（CVE-2016-4071）、php_raw_url_encode 整数溢出（CVE-2016-4070）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.4 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 3 月 3 日，修复 Core、CLI server、CURL、Date、Fileinfo、FPM、Opcache、PCRE、phpdbg、SOAP、Standard、XMLRPC、Zip 等组件问题，包含 xml、filter_url、addcslashes 中由整数溢出导致的多处堆溢出（CVE-2016-4344、CVE-2016-4345、CVE-2016-4346）、SOAP make_http_soap_request 类型混淆（CVE-2016-3185）、Opcache 可能释放后使用、Zip::ExtractTo 空指针解引用，以及多项崩溃与稳定性修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.3 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 2 月 4 日，修复 Core、Apache2handler、CURL、GD、Interbase、LDAP、mbstring、OpenSSL、PCRE、Phar、SOAP、SPL、Standard、WDDX 等组件问题，包含 PCRE 8.38 上游安全修复、Phar tar/zip/phar 解析堆损坏（CVE-2016-4342）、phar_make_dirstream 未初始化指针（CVE-2016-4343）、tar 解压栈溢出（CVE-2016-2554）、SPL 反序列化释放后使用、WDDX 反序列化类型混淆，以及多项崩溃、整数溢出和空指针修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.2 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 1 月 7 日，修复 Core、CURL、DBA、Filter、FTP、FPM、GD、Mbstring、Opcache、PCRE、Readline、Session、SPL、Standard、WDDX、XMLRPC 等组件问题，包含 FPM 日志内存泄漏与缓冲区溢出（CVE-2016-5114）、gdImageRotateInterpolated 越界读取（CVE-2016-1903）、escapeshell 相关函数堆缓冲区溢出（CVE-2016-1904）、WDDX 反序列化释放后使用与类型混淆、XMLRPC 类型混淆，以及多项 PHP 7 初期稳定性修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.1 是 PHP 7.0 分支的正式维护版本，发布于 2015 年 12 月 17 日，修复 Core、CLI server、Intl、Mysqlnd、OCI8、Opcache、PDO_Firebird、Phpdbg、Reflection、Soap、SPL、SQLite3、Standard、Streams/Socket 等组件问题，包含类名错误信息格式化字符串漏洞（CVE-2015-8617）、Collator::sortWithSortKeys 释放后使用（CVE-2015-8616）、错误处理与输出缓冲组合段错误、yield from 行为、Closure::call 中 static::class 崩溃、Opcache 兼容性以及 SQLite3 参数释放等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。

PHP 7.0.0 是 PHP 7.0 分支的首个正式发布版本，发布于 2015 年 12 月 3 日，引入标量类型声明、返回类型声明、空合并运算符、太空船运算符、Unicode codepoint 转义、匿名类、Generator Delegation、Group Use Declarations、Closure::call、intdiv、error_clear_last 等重要能力，并修复 Core、CLI server、Curl、Date、DOM、EXIF、Fileinfo、OpenSSL、PCRE、PDO、Phar、Reflection、Session、SOAP、SPL、SQLite3、Standard、Streams、XML、XSL、Zip 等组件的大量问题，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。