讲师中心 微信公众号
AI工具推荐 视频效率加速

PHP 8.2.34

DDD

DDD

发布时间:2026-10-20 10:44:05

|

20人浏览过

|

来源于php中文网

原创

PHP 8.2.34

PHP 8.2.34

2026.10.20

修复 FPM IPv6 访问控制绕过、MySQLnd 数据包越界读取、OpenSSL 证书主机名验证与缓冲区溢出、Phar TAR 条目注入、SOAP 解析及 HTTP 流重定向等安全问题。

修复 FPM IPv6 访问控制绕过、MySQLnd 数据包越界读取、OpenSSL 证书主机名验证与缓冲区溢出、Phar TAR 条目注入、SOAP 解析及 HTTP 流重定向等安全问题。

PHP 8.2.34 更新日志

PHP 8.2.34 于2026年9月24日发布。

  • Filter:修复 FILTER_SANITIZE_ENCODED 未编码 0xFF 的问题。
  • FPM:修复 listen.allowed_clients 地址比较不完整导致的 IPv6 访问控制绕过(CVE-2026-91768)。
  • MySQLnd:修复协议数据包的多处越界读取(CVE-2025-1218)。
  • OpenSSL:修复 SAN 不匹配后回退到 CN 的主机名验证问题(CVE-2026-91769),以及恶意通配符 CN 引发的堆缓冲区溢出(CVE-2026-91767)。
  • Phar:修复 TAR 数字字段整数溢出导致的归档条目注入(CVE-2026-6103)。
  • SOAP:修复服务端清理 XML 节点时的无限递归(CVE-2026-91765),以及 HTTP 解析中的整数溢出和缓冲区溢出(CVE-2025-14181)。
  • Standard:修复 convert.* 流过滤器的越界读取(CVE-2026-92842)、HTTP 重定向跨源凭据泄漏(CVE-2026-91766)及空 Location 响应头引发的越界读取(CVE-2026-93682)。
  • Windows:修复文件和流 I/O 前未拒绝保留设备名称的问题(CVE-2026-17545)。

相关标签:

本站声明:本站所有资源都是由网友投稿发布,或转载各大下载站,请自行检测软件的完整性!本站所有资源仅供学习与参考,请勿用于商业用途, 否则产生的一切后果将由您自己承担!如有侵权请联系我们删除下架!联系方式:admin@php.cn

相关推荐

更多

修复 Core 在 bailout 退出路径中可能造成的状态损坏问题,对应安全公告 GHSA-w8hw-w9fx-j79w 和 GHSA-6wmf-4rv5-p3rp。

2026.10.22
PHP 8.2.35

修复 DatePeriod 重复构造导致的内存泄漏,升级 libgd,并修复 PostgreSQL 转义相关 SQL 注入和 Phar 递归符号链接崩溃问题。

PHP 8.2.33

修复 OpenSSL 扩展在使用 AES-WRAP-PAD 算法调用 openssl_encrypt() 时可能发生的内存损坏问题(GH-22187,CVE-2026-14355)。

PHP 8.2.32

修复 Core 在 bailout 退出路径中可能造成的状态损坏问题,对应安全公告 GHSA-w8hw-w9fx-j79w 和 GHSA-6wmf-4rv5-p3rp。

2026.10.22
PHP 8.3.36

修复 Core bailout 状态损坏安全问题,以及 BZ2、DOM、PDO、Opcache/JIT 内存与执行错误,改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。

PHP 8.5.12

修复 FPM IPv6 访问控制绕过、MySQLnd 数据包越界读取、OpenSSL 主机名验证与堆溢出、Phar TAR 注入、SOAP 与 HTTP 流安全缺陷,并修正 DOM、Intl、Opcache、PDO、SimpleXML 和 Zip 等问题。

PHP 8.5.11

热门下载

更多
PHP 8.5.5
PHP 8.5.5

PHP 8.5.5 发布于 2026 年 4 月 9 日,修复 Core 中 locally shadowed trait properties 的 property_info 大小和 lazy proxies get_property_ptr_ptr IN_GET guard 传播、Bz2 总输出大小截断、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持,并修复 Opcache 预加载常量传播、JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCNTL AIX signal handler、PCRE 重入、Phar UAF、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF

PHP 8.4.21
PHP 8.4.21

PHP 8.4.21 发布于 2026 年 5 月 7 日,修复 Core 中 fibers/generators/destructors GC 断言、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误,并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题和空 HTMLDocument 段错误、FPM status XSS、Iconv 泄漏、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL、PDO_Firebird SQL 注入、Phar、Random、Session、SOAP 多个安全问题、SPL、Standard、Streams、XSL、Zip 等问题。

PHP 8.4.14
PHP 8.4.14

PHP 8.4.14 发布于 2025 年 10 月 23 日,修复 Core 中 object_properties_load 绕过 readonly 属性检查、hard_timeout、SCCP 返回值释放后使用、临时 closure 命名参数解包崩溃、用户数组 HASH_FLAG 标志、open_basedir 下 error_log 无法取消和 BSD/MSAN 构建问题,并修复 CLI server EAGAIN 日志、Curl clone CURLOPT_POSTFIELDS 和 curl 8.16 构建测试、Date P 格式解析、DOM macOS 宏冲突和扩展安装、GD imagefttext 泄漏、MySQLnd IPv6 地址、Opcache JIT 断言/属性解引用/race condition、Phar 泄漏和 zip signature 临时文件失败、SimpleXML NULL pointer、SOAP 泄漏和未知 SoapVar 类型崩溃、Standard 序列化/反序列化数据丢失、var_dump 泄漏、array_unique 断言、array_sp

PHP 8.4.7
PHP 8.4.7

PHP 8.4.7 发布于 2025 年 5 月 8 日,修复 Core 中 lazy proxy 重复调用魔术方法、extract(EXTR_REFS) 释放后使用、带 property hooks 对象 array_walk 段错误、通过动态属性修改 DateInterval 导致段错误和 php_scandir 泄漏,并修复 DBA 无效路径内存泄漏、Filter IPv6 整数溢出、GD imagecrop 与 imagettftext 溢出/下溢、Intl 时区 offset 引用支持、LDAP TLS 选项无法覆盖和高 modification key 空指针、libxml 外部实体 loader 错误信息、Opcache JIT 断言/段错误/浮点寄存器问题、OpenSSL 签名和 BIO 泄漏、PDO Firebird 持久连接堆损坏、PDO SQLite collation 回调泄漏、PgSql、SPL 调试内存管理、Standard clear_stat_cache 崩溃和 iptcembed 泄漏,以及 Zip addGlob 处理问题。

PHP 8.4.3
PHP 8.4.3

PHP 8.4.3 发布于 2025 年 1 月 16 日,修复 BcMath 中 0 与 -0 比较、Number::round 尾随零和除数 scale 计算问题,修复 Core 中 hooked object iterator 动态属性、Windows 共享内存 iterator 指针、ZEND_MATCH_ERROR 误优化、zend_array_try_init 引擎释放后使用、AST 字符串化构造器属性提升、hooked prop iterator offset 和 trampoline 崩溃,并修复 DOM 内存泄漏/importNode UAF、FFI 注释解析和大端问题、Fileinfo MIME、FPM scoreboard、GD NaN、Gettext 段错误、Iconv filter UAF、LDAP attributes 空洞、LibXML 编码泄漏、Opcache JIT/SCCP、PCNTL、PgSql、Phar、SimpleXML、Sockets、SPL、Streams 用户 filter UAF 和 Windows proc_open 加固等问题。

热门专区

更多
C++官网下载安装_C++零基础入门_C++编程教程与实例
C++官网下载安装_C++零基础入门_C++编程教程与实例专区"

C++专区提供从零基础入门到面向对象编程的系统教程,涵盖变量、运算符、条件判断、循环、函数及输入输出,讲解类与对象、构造函数、继承、封装和虚函数。结合代码示例、常见报错解析与实践练习,帮助初学者掌握基础语法,理清编程思路,逐步提升独立编写程序的能力。"

Gradle官方下载安装入口_Gradle Java项目构建教程_Gradle Wrapper配置指南
Gradle官方下载安装入口_Gradle Java项目构建教程_Gradle Wrapper配置指南专区"

Gradle专区汇集官方下载包、版本更新日志、安装配置指南与中文学习资料,覆盖Java、Kotlin和Android项目的依赖管理、多模块构建、自动化测试及持续集成。通过实战教程了解Gradle Wrapper、插件开发、构建缓存和配置缓存的使用方法,掌握构建性能分析、版本升级、依赖校验与供应链安全配置,为个人开发和团队工程实践提供参考。"

LLVM编译器下载安装_LLVM从入门到实战_LLVM工具链开发指南
LLVM编译器下载安装_LLVM从入门到实战_LLVM工具链开发指南专区"

LLVM专区汇集编译器安装、环境配置与使用教程,覆盖LLVM IR入门、Pass开发与优化、后端开发、代码生成及交叉编译,整理LLD链接器、RISC-V目标支持、MLIR框架和libc++标准库的使用方法。围绕开发中的配置难点、编译报错、链接失败与优化效果等问题,提供操作步骤、示例解析和排查思路,帮助开发者从基础入门逐步掌握LLVM工具链。"

Kratos框架官网入口_Kratos框架教程与项目实战_Kratos框架微服务开发指南
Kratos框架官网入口_Kratos框架教程与项目实战_Kratos框架微服务开发指南专区"

PHP中文网 Kratos框架专区提供 Kratos框架官网入口、教程与项目实战、微服务开发指南、官方文档、源码下载和版本资料,帮助 Go 开发者掌握云原生微服务工程实践。"

OpenJDK官网下载入口_OpenJDK开发与部署指南_OpenJDK JVM性能调优及排错
OpenJDK官网下载入口_OpenJDK开发与部署指南_OpenJDK JVM性能调优及排错专区"

OpenJDK专区提供OpenJDK官方下载、JDK安装配置、Windows/Linux/macOS部署、Java环境变量设置、JDK版本选择、Java开发教程、JVM调优、垃圾回收、并发编程、容器化部署、安全更新和故障排查等内容,帮助开发者解决从环境搭建到项目运行中的常见问题。"

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn