PHP 8.1.34 发布于 2025 年 12 月 18 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 Curl、OPcache、PDO 和 Standard 模块的问题，包括 curl 8.16 构建与测试失败、重置全局指针以防止 zend_jit_status() use-after-free、PDO quoting 结果空指针解引用（CVE-2025-14180）、dns_get_record() 空字节终止、array_merge() 堆缓冲区溢出（CVE-2025-14178），以及 getimagesize 内存信息泄露（CVE-2025-14177）。
PHP 8.1.33 发布于 2025 年 7 月 3 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 PGSQL、SOAP 和 Standard 模块的安全问题，包括 pgsql 扩展在 escaping 过程中未检查错误（CVE-2025-1735）、SOAP 扩展在大型 XML 命名空间前缀下可能空指针解引用（CVE-2025-6491），以及主机名中的空字节终止问题（CVE-2025-1220）。
PHP 8.1.32 发布于 2025 年 3 月 13 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 LibXML、Streams 和 Windows 相关问题，包括 LibXML 中 #72714 问题复现、重定向资源请求时 libxml streams 使用错误 content-type header（CVE-2025-1219）、Stream HTTP wrapper header 检查可能遗漏 Basic Auth header（CVE-2025-1736）、重定向 Location 被截断到 1024 字节（CVE-2025-1861）、无冒号 header 未失败（CVE-2025-1734）、HTTP stream wrapper header parser 未处理 folded headers（CVE-2025-1217），以及 Windows 11 24H2 下 phpize 修复。
PHP 8.1.31 发布于 2024 年 11 月 21 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 CLI、LDAP、MySQLnd、PDO DBLIB、PDO Firebird 和 Streams 等模块的安全问题，包括 CLI SAPI 中 sapi_read_post_data 处理的堆 use-after-free、ldap_escape 越界访问（CVE-2024-8932）、MySQLnd 堆缓冲区越界读取泄露部分堆内容（CVE-2024-8929）、DBLIB/Firebird quoter 整数溢出导致越界写（CVE-2024-11236）、stream context 代理 URI 可能 CRLF 注入（CVE-2024-11234），以及 convert.quoted-printable-decode filter 单字节越界读取（CVE-2024-11233）。
PHP 8.1.30 发布于 2024 年 9 月 26 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 CGI、FPM 和 SAPI 相关安全问题，包括绕过 CVE-2024-4577 的参数注入漏洞（CVE-2024-8926）、cgi.force_redirect 配置可因环境变量冲突被绕过（CVE-2024-8927）、FPM 子进程日志可能被篡改（CVE-2024-9026），以及 multipart form data 解析错误（CVE-2024-8925）。
PHP 8.1.29 发布于 2024 年 6 月 6 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 CGI、Filter、OpenSSL 和 Standard 相关安全问题，包括 PHP-CGI 参数注入绕过 CVE-2012-1823 的漏洞（CVE-2024-4577）、filter_var FILTER_VALIDATE_URL 校验绕过（CVE-2024-5458）、openssl_private_decrypt 在使用默认 PKCS1 padding 时可能受 Marvin Attack 影响的构建提醒，以及 CVE-2024-1874 的绕过修复（CVE-2024-5585）。
PHP 8.1.28 发布于 2024 年 4 月 11 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 Standard 模块中的三项安全问题：proc_open() 的类数组 $command 参数可能导致命令注入（CVE-2024-1874）、由于 CVE-2022-31629 修复不完整导致 __Host-/__Secure- Cookie 可被绕过（CVE-2024-2756），以及 password_verify 可能错误返回 true 从而带来账户接管风险（CVE-2024-3096）。
PHP 8.1.27 发布于 2023 年 12 月 21 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Core、DOM、FPM、Intl、LibXML、MySQLnd、OpenSSL、PCRE、PGSQL、PHPDBG、SQLite3、Standard、Streams 和 Zip 等模块的问题，包括恶意 error handler 下 var-var name use-after-free、php_message_handler_for_zend 原地修改文件名、OOM handler 中无效 opline、DOM 移除 XMLNS namespace node 后默认前缀异常、FPM status 导出段错误、openssl_pkcs7_verify() 可能忽略不受信 CA、PHPDBG 内存泄漏、browscap vhost 段错误、proc_open descriptor 引用处理，以及 imagecreatefrompng stream wrapper 段错误等问题。
PHP 8.1.26 发布于 2023 年 11 月 23 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Core、DOM、Fiber、FPM、Intl、OPcache、OpenSSL、PCRE、SOAP、Streams、XMLReader、XMLWriter 和 XSL 等模块的问题，包括 trait 覆盖静态属性时 doc_comment double-free、弱引用 FFI 对象导致段错误、max_execution_time 未初始化 timer、DOM registerNodeClass 抽象类崩溃、ReflectionFiber 段错误、FPM 动态加载扩展段错误、OPcache 磁盘文件缓存损坏导致继承缓存崩溃、openssl_cms_verify 缺少 sigbio 创建检查、SOAP 多个缓存/类型/内存泄漏问题，以及 XMLReader/XMLWriter/XSL 缺少空指针检查。
PHP 8.1.25 发布于 2023 年 10 月 26 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Core、CLI、CType、DOM、Fileinfo、Filter、Hash、Intl、MySQLnd、OPcache、PCRE、SimpleXML、Streams、XML、XSL 和 Sockets 等模块的问题，包括 trait doc block 内存泄漏、module entry 被覆盖导致 DOM 类型错误、ZTS+preload shutdown 段错误、ctype_alnum 性能回退、SVG MIME 类型识别、复制/克隆 finalized HashContext 段错误、IntlDateFormatter 构造段错误、JIT 私有数组属性访问错误、SimpleXML entity reference 无限循环，以及 XML 解析和 socket_export_stream 问题。
PHP 8.1.24 发布于 2023 年 9 月 28 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Core、DOM、Iconv、Intl、MySQLnd、ODBC、SimpleXML、SPL 和 SQLite3 等模块的问题，包括包含对象的常量 AST、riscv64 上按需依赖 libatomic、释放未完整初始化闭包时段错误、内部迭代器 rewind handler 被调用两次、函数调用中对 TMP 值使用数组访问时错误编译报错、无效 DOMDocument encoding 内存泄漏、MessageFormatter::formatMessage() 失败后 intl_get_error_message() 异常、ODBC SQLPrepare 内存泄漏和持久连接关闭问题，以及 SQLite3 callable array 回调内存泄漏。
PHP 8.1.23 发布于 2023 年 8 月 31 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 CLI、Core、Date、DOM、FFI、MySQLnd、OPcache、PCNTL、SPL 和 Standard 等模块的问题，包括 ZEND_RC_DEBUG=1 编译时内置 CLI server 收到 SIGINT 崩溃、DatePeriod 传入未初始化对象崩溃、多个 DOM 节点和属性处理问题、FFI::cdef()->new(...) 定义泄漏、MySQLnd sha256_password 认证失败和空结果/段错误、opcache.interned_strings_buffer 状态异常、SIGCHLD 行为回退、SplFixedArray::setSize() use-after-free，以及 number_format 小数位整数溢出等问题。
PHP 8.1.22 发布于 2023 年 8 月 3 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Build、CLI、Core、Curl、Date、DOM、Fileinfo、FTP、GD、Hash、Intl、Libxml、MBString、OPcache、PCNTL、PCRE、PDO、PDO SQLite、Phar、PHPDBG、Session、Standard 和 SQLite3 等模块的问题，包括 by-reference nullsafe operator 误编译、CURLMOPT_PUSHFUNCTION 无效回调崩溃、XML 外部实体加载安全问题（CVE-2023-3823）、OPcache enum/callback 段错误、Phar EVP_VerifyUpdate 检查缺失和 phar_dir_read() 缓冲区管理问题（CVE-2023-3824）等。
PHP 8.1.21 发布于 2023 年 7 月 6 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 CLI、Core、Curl、DOM、OPcache、OpenSSL、PGSQL、Phar、SPL 和 Standard 等模块的问题，包括 macOS 下 cli/get_set_process_title 失败、riscv64/GCC 12 构建、CURLOPT_ACCEPT_ENCODING 不能设为 NULL、大量 DOM replaceWith/namespace/DOMAttr/DOMNamedNodeMap 相关异常与段错误、OPcache 共享内存解锁问题、OpenSSL IPv6 subjectAltNames 校验不完整、pg_trace 间歇性段错误，以及 array_merge_recursive NULL 指针访问等问题。
PHP 8.1.20 发布于 2023 年 6 月 8 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Core、Date、Exif、FPM、Hash、LibXML、OPcache、PGSQL、Phar、Soap、SPL、Standard 和 Streams 等模块的问题，包括 zend_hash_do_resize 超出内存限制后数组状态异常、foreach by-ref rehash 跳过键、FPM child 输出错误释放后使用、OPcache match/switch 优化段错误、SOAP HTTP Digest 认证错误检查与随机字节不足（CVE-2023-3247）、SPL 数组迭代段错误、HTTP 308 重定向后请求方法变化，以及 stream socket timeout 等问题。
PHP 8.1.19 发布于 2023 年 5 月 11 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Core、DOM、Exif、Intl、PCRE 和 Standard 等模块的问题，包括常量表达式中浮点数取负不一致、php-cli 调用格式错误函数时 core dump、apache2handler 段错误、zval_undefined_cv 堆缓冲区溢出、??= bailout 后 memoize 状态错误、DOMChildNode::before() 段错误、exif endian/IFD 警告、TZData 版本显示、preg_replace_callback_array() 段错误，以及 mail() 与 array_unique enum 去重问题。
PHP 8.1.18 发布于 2023 年 4 月 13 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Core、Date、FPM、FTP、IMAP、MySQLnd、OPcache、OpenSSL、PDO Firebird、PDO ODBC、Phar、PGSQL、SPL 和 Standard 等模块的问题，包括递归 AST 求值 use-after-free、PHP-FPM 内存泄漏、CTE 函数命名参数段错误、apache 上 zend_signal_handler_defer 崩溃、Exception::__toString() NUL 字节截断、__callStatic() 与 FFI 混用潜在内存破坏、FTP 续传偏移限制、OPcache consistency_checks 在 FPM 下段错误，以及 php_fgetcsv() 缓冲区溢出等问题。
PHP 8.1.17 发布于 2023 年 3 月 16 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Core、Curl、Date、FFI、Fiber、FPM、Intl、JSON、MBString、OPcache、OpenSSL、PDO OCI、PHPDBG、PGSQL、Phar、Reflection、Session、Standard、Tidy 和 Zlib 等模块的问题，包括 Fiber/Generator shutdown 崩溃、bailout 后 shutdown function 中使用 fiber 的段错误、CURL_READFUNC_PAUSE 回调、mb_convert_encoding Windows 崩溃、phpdbg --run 堆缓冲区溢出、pg_lo_open strict_types 段错误，以及 ReflectionFiber 相关段错误等问题。
PHP 8.1.16 发布于 2023 年 2 月 14 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 Core 和 SAPI 中的关键问题，包括某些哈希下 password_verify() 总是返回 true、公共路径解析代码中的 1 字节数组越界，以及解析 multipart request body 时可能触发拒绝服务的漏洞（CVE-2023-0662）。
PHP 8.1.15 发布于 2023 年 2 月 2 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Apache、Core、Date、Fiber、FPM、Hash、LDAP、MBString、OPcache、Phar、PHPDBG、Posix、Standard、TSRM 和 XMLWriter 等模块的问题，包括不完整 POST 请求的 partial content、__call trampoline 与 execute_ex 覆盖导致崩溃、DateTime 与 DateTimeZone 解析问题、FPM fastcgi.error_header 和 unix socket owner/group、JIT/Preload 崩溃、phpdbg 空指针和畸形输入段错误，以及 arm64 下 stripslashes() 段错误等问题。
PHP 8.1.14 发布于 2023 年 1 月 5 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Core、Date、FPM、MBString、OPcache、OpenSSL、Pcntl、PDO_Firebird、PDO/SQLite、Session、SPL 和 SQLite3 等模块的问题，包括 constant() 对未定义类行为不一致、Windows ftok(3) 仿真未定义行为、多个 DateTime diff/timezone 问题、FPM master 随机崩溃、OPcache Preload 段错误、PDO::quote() 可能返回未加引号字符串（CVE-2022-31631），以及 SQLite3 file URI 绕过 open_basedir 等问题。
PHP 8.1.13 发布于 2022 年 11 月 24 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 CLI、Core、Date、FPM、mysqli、MySQLnd、OpenSSL 和 SOAP 等模块的问题，包括 -w/-s 选项空指针解引用、Generator 在参数求值中断或内存限制超出时崩溃、Windows shm*() 潜在空指针解引用、DateTimeZone offset 处理、php-fpm 8.1.11 下 SaltStack 挂起、mysqli_query 静默错误模式警告、MySQLnd 对齐不匹配导致潜在堆破坏，以及 SOAP 响应序列化空指针等问题。
PHP 8.1.12 发布于 2022 年 10 月 27 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Core、Fileinfo、GD、Hash、MBString、OPcache、Session 和 Streams 等模块的问题，包括 FreeBSD i386 架构下 Fiber 段错误、woff/woff2 MIME 类型识别错误、imageloadfont() 输入校验不足导致越界读取（CVE-2022-31630）、hash_update() 长参数缓冲区溢出（CVE-2022-37454）、ISO-2022-JP-MS MIME header 处理、session_create_id() 与 stream_select 异常处理等问题。
PHP 8.1.11 发布于 2022 年 9 月 29 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Core、DOM、FPM、GMP、Intl、PCRE、PDO_PGSQL、Reflection 和 Streams 等模块的问题，包括 phar wrapper 处理 quine gzip 文件时可能 DoS（CVE-2022-31628）、HTTP 变量名处理问题（CVE-2022-31629）、ZEND_RETURN/GC/zend_call_function 崩溃、脚本退出段错误、DOMDocument replaceChild double free、FPM 日志与 headers already sent 问题，以及 Apple Silicon 上 pcre.jit 等问题。
24小时阅读榜
1
2
3
4
5
6
7
8
9
10
热门下载
PHP 8.5.5 发布于 2026 年 4 月 9 日，修复 Core 中 locally shadowed trait properties 的 property_info 大小和 lazy proxies get_property_ptr_ptr IN_GET guard 传播、Bz2 总输出大小截断、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持，并修复 Opcache 预加载常量传播、JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCNTL AIX signal handler、PCRE 重入、Phar UAF、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF
PHP 8.4.21 发布于 2026 年 5 月 7 日，修复 Core 中 fibers/generators/destructors GC 断言、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误，并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题和空 HTMLDocument 段错误、FPM status XSS、Iconv 泄漏、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL、PDO_Firebird SQL 注入、Phar、Random、Session、SOAP 多个安全问题、SPL、Standard、Streams、XSL、Zip 等问题。
PHP 8.4.14 发布于 2025 年 10 月 23 日，修复 Core 中 object_properties_load 绕过 readonly 属性检查、hard_timeout、SCCP 返回值释放后使用、临时 closure 命名参数解包崩溃、用户数组 HASH_FLAG 标志、open_basedir 下 error_log 无法取消和 BSD/MSAN 构建问题，并修复 CLI server EAGAIN 日志、Curl clone CURLOPT_POSTFIELDS 和 curl 8.16 构建测试、Date P 格式解析、DOM macOS 宏冲突和扩展安装、GD imagefttext 泄漏、MySQLnd IPv6 地址、Opcache JIT 断言/属性解引用/race condition、Phar 泄漏和 zip signature 临时文件失败、SimpleXML NULL pointer、SOAP 泄漏和未知 SoapVar 类型崩溃、Standard 序列化/反序列化数据丢失、var_dump 泄漏、array_unique 断言、array_sp
PHP 8.4.7 发布于 2025 年 5 月 8 日，修复 Core 中 lazy proxy 重复调用魔术方法、extract(EXTR_REFS) 释放后使用、带 property hooks 对象 array_walk 段错误、通过动态属性修改 DateInterval 导致段错误和 php_scandir 泄漏，并修复 DBA 无效路径内存泄漏、Filter IPv6 整数溢出、GD imagecrop 与 imagettftext 溢出/下溢、Intl 时区 offset 引用支持、LDAP TLS 选项无法覆盖和高 modification key 空指针、libxml 外部实体 loader 错误信息、Opcache JIT 断言/段错误/浮点寄存器问题、OpenSSL 签名和 BIO 泄漏、PDO Firebird 持久连接堆损坏、PDO SQLite collation 回调泄漏、PgSql、SPL 调试内存管理、Standard clear_stat_cache 崩溃和 iptcembed 泄漏，以及 Zip addGlob 处理问题。
PHP 8.4.3 发布于 2025 年 1 月 16 日，修复 BcMath 中 0 与 -0 比较、Number::round 尾随零和除数 scale 计算问题，修复 Core 中 hooked object iterator 动态属性、Windows 共享内存 iterator 指针、ZEND_MATCH_ERROR 误优化、zend_array_try_init 引擎释放后使用、AST 字符串化构造器属性提升、hooked prop iterator offset 和 trampoline 崩溃，并修复 DOM 内存泄漏/importNode UAF、FFI 注释解析和大端问题、Fileinfo MIME、FPM scoreboard、GD NaN、Gettext 段错误、Iconv filter UAF、LDAP attributes 空洞、LibXML 编码泄漏、Opcache JIT/SCCP、PCNTL、PgSql、Phar、SimpleXML、Sockets、SPL、Streams 用户 filter UAF 和 Windows proc_open 加固等问题。
热门专区
本专区围绕 CLion 官网、下载、安装、配置、使用教程与实战案例进行系统整理，涵盖 Windows、macOS、Linux 多平台安装方式，CMake、调试器、远程开发、WSL、Docker、嵌入式开发等常见场景，并补充版本更新、性能优化、问题排查、安全使用与工具链配置资料，适合 C/C++ 学习者、工程开发者和企业团队部署参考。"
本专区提供 Visual Studio 官方正版下载链接，涵盖 Community/Professional/Enterprise 版本选择、Windows 平台安装步骤、项目配置技巧、调试与测试教程、CI/CD 集成实战、性能调优方案及安全开发规范。无论是新手入门还是资深开发者进阶，均可找到对应资源，助力高效构建高质量软件。"
pip专区提供官方最新版下载、pip命令大全、指定版本安装教程、依赖管理方法和官方文档入口，帮助 Python 用户快速安装和管理第三方库。"
PHP中文网 Fiber框架专区提供 Fiber框架官网入口、Fiber框架安装配置与使用教程、Fiber Web应用开发指南、源码包下载和官方文档入口，帮助 Go 开发者快速掌握高性能 Web API 开发。"
Python venv专区提供官方最新版下载、虚拟环境创建教程、激活命令、依赖隔离方法和官方文档入口，帮助用户搭建稳定可复现的 Python 项目环境。"
热门专题
2026.09.16
0
2026.09.16
0
2026.09.16
0
2026.09.16
0
2026.09.16
0
