PHP 8.2.31 发布于 2026 年 5 月 7 日，新增 Windows 下 Curl 对 brotli 和 zstd 的支持，修复 OpenSSL 4.0 兼容性问题，并修复 FPM 状态端点 XSS、MBString 空指针解引用、PDO_Firebird 引号字符串 NUL 字节 SQL 注入、SOAP 多项指针和释放后使用问题，以及 Standard 模块字符偏移整数溢出和 ctype 处理一致性等安全问题。

PHP 8.2.30 发布于 2025 年 12 月 18 日，修复了 Curl 在 8.16 版本下的构建和测试失败问题，修复 Opcache 中 zend_jit_status() 可能出现的释放后使用问题，并修复 PDO 引用结果空指针解引用、dns_get_record() 空字节截断、array_merge() 堆缓冲区溢出和 getimagesize 内存信息泄露等安全问题。

PHP 8.2.29 发布于 2025 年 7 月 3 日，主要修复 PGSQL、SOAP 和 Standard 模块中的安全问题，包括 pgsql 扩展在转义过程中未检查错误、SOAP 扩展在大型 XML 命名空间前缀场景下可能出现空指针解引用，以及主机名中的空字节截断问题。

PHP 8.2.28 发布于 2025 年 3 月 13 日，修复了核心观察器在 dl() 加载函数时可能出现的段错误，并修复了 LibXML 与 Streams 相关的多项安全问题，包括重定向资源 content-type 处理、HTTP wrapper 基本认证头、重定向地址截断、无冒号请求头处理和折叠头解析等问题，同时修复了 Windows 11 24H2 下的 phpize 问题。

PHP 8.2.27 发布于 2024 年 12 月 19 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Calendar、COM、Core、Curl、FPM、GD、GMP、Hash、OPcache、OpenSSL、PDO、Phar、PHPDBG、SAPI、SimpleXML、SNMP、Standard、Streams 和 Windows 等模块的问题，包括 jdtogregorian 和 cal_to_jd 参数溢出、COM 非 DISPATCH variant typeinfo 段错误、ZTS bookworm 下 OPcache bad signal 139、lexer encoding translation 与 heredocs use-after-free、Windows zend_dirname 潜在越界读取、curl mime 内存泄漏、PHP-FPM fpm_get_status SIGSEGV、imagecreatefromstring 溢出、mhash 段错误、Tracing JIT type mismatch、JIT_G(enabled) 多线程状

PHP 8.2.26 发布于 2024 年 11 月 21 日，是 PHP 8.2 分支的正式安全维护版本。本次更新修复了 CLI、COM、Core、Curl、Date、DBA、DOM、EXIF、FFI、Filter、FPM、GD、GMP、LDAP、MBString、MySQLnd、OpenSSL、PDO DBLIB、PDO Firebird、PDO ODBC、Phar、PHPDBG、Reflection、Session、SOAP、Sockets、SPL、Standard、Streams、SysVMsg、SysVShm、XMLReader 和 Zlib 等模块的大量问题，包括 CLI SAPI sapi_read_post_data 处理中的堆 use-after-free、ldap_escape 越界访问（CVE-2024-8932）、MySQLnd 堆缓冲区越界读取泄露部分堆内容（CVE-2024-8929）、PDO DBLIB/Firebird quoter 整数溢出导致越界写（CVE-2024-11236）、stream context 代理 URI 可能 CRLF 注入（CV

PHP 8.2.25 发布于 2024 年 10 月 24 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Calendar、CLI、Core、Date、DOM、GD、LDAP、MBString、OpenSSL、PCRE、PHPDBG、Reflection、SAPI、SimpleXML、Sockets、SOAP、Standard、Streams、TSRM 和 XML 等模块的问题，包括多个 Calendar 参数溢出、CLI 重复 HTTP headers、zend_strtod precision 溢出、TRACK_VARS_SERVER 断言失败、nested generator cleanup backtrace 段错误、observer/trampoline 段错误、DateTimeZone 父构造未调用崩溃、DOM parentnode 空指针、GD 位移/旋转/imagescale 溢出、LDAP 多个 NULL 指针和内存问题、mb_convert_variables 引用 invariant 破坏、PCRE offset underflow/UBSan、PH

PHP 8.2.24 发布于 2024 年 9 月 26 日，是 PHP 8.2 分支的正式安全维护版本。本次更新修复了 CGI、Core、Curl、DOM、Fileinfo、FPM、MySQLnd、OPcache、SAPI、SOAP、Standard 和 Streams 等模块的问题，包括绕过 CVE-2024-4577 的 CGI 参数注入漏洞（CVE-2024-8926）、cgi.force_redirect 可因环境变量冲突被绕过（CVE-2024-8927）、FPM 子进程日志可能被篡改（CVE-2024-9026）、multipart form data 解析错误（CVE-2024-8925）、zend_max_execution_timer MSan 误报、configure/IPv6/CRC32 构建问题、generator frames 重复扫描、curl_multi_select timeout overflow、DOM 空指针段错误、MySQLnd vector query 堆破坏、OPcache inference/VM 段错误、SOAPClient strea

PHP 8.2.23 发布于 2024 年 8 月 29 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Curl、DOM、FFI、Hash、Intl、OPcache、Output、PDO_Firebird、PHPDBG、Soap、Standard、Streams 和 Tidy 等模块的问题，包括 escape_analysis 和 zend_ini 内存泄漏、network.c 未初始化内存、shutdown 中销毁 generator 段错误、suspended generator delegate GC 崩溃、DOM 移除 doctype 后 foreach 迭代 use-after-free、匿名 FFI enum 内存泄漏、xxh3 共享内存数组数据转换崩溃、OPcache observer pass 4 后段错误和 SHM placement 相关内存泄漏、url_scanner_ex 空指针段错误、PHPDBG heap buffer overflow 和 watchpoint allocation use-after-free、SOAP diges

PHP 8.2.22 发布于 2024 年 8 月 1 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、DOM、GD、LibXML、OPcache、Output、PDO、Phar、PHPDBG、Shmop、SimpleXML、SPL、Standard、Tidy、Treewide 和 XML 等模块的问题，包括 sysconf(_SC_GETPW_R_SIZE_MAX)=-1 支持、huge blocks 下 is_zend_ptr()、property coercion 与 __toString() 的 use-after-free、Zend 类型段错误、DOMDocument::xinclude() 崩溃、libxml2 2.13 构建失败、空 output buffer 下 zend_string 空指针、PDORow null property 崩溃、Phar zip entry null string、PHPDBG ASAN/ZEND_RC_DEBUG 崩溃和 NULL byte 输出截断、Windows 11 shmop 崩溃、SimpleXML 解析失

PHP 8.2.21 发布于 2024 年 7 月 4 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、BCMath、Curl、DOM、FPM、GD、Intl、MySQLnd、OPcache、PDO ODBC、PHPDBG、Soap、Sodium、SPL、Standard 和 Streams 等模块的问题，包括 Apple Silicon 上 max_execution_time 过早触发、Generator::throw() 期间 yielded from 值析构栈回溯崩溃、私有构造函数类初始化调用析构、bcpowmod() mod=-1 结果错误、DOM/XML 内存泄漏、FPM status pool 忽略 ping 配置、MySQLnd Windows Apache 崩溃部分修复、OPcache runtime JIT 开启/TLS/ARM64 构建问题、PHPDBG watchpoint 添加失败段错误、Soap 多个内存泄漏和响应解压问题、Sodium 失败路径内存泄漏、SPL 空指针访问，以及 Streams fatal error 后 double

PHP 8.2.20 发布于 2024 年 6 月 6 日，是 PHP 8.2 分支的正式安全维护版本。本次更新修复了 CGI、CLI、Core、DOM、FFI、Filter、FPM、Hash、Intl、Ini、MySQLnd、OPcache、OpenSSL、Standard、XML 和 XMLReader 等模块的问题，包括 PHP-CGI 参数注入绕过 CVE-2012-1823 的漏洞（CVE-2024-4577）、filter_var FILTER_VALIDATE_URL 校验绕过（CVE-2024-5458）、openssl_private_decrypt 默认 PKCS1 padding 可能受 Marvin Attack 影响的构建提醒、CVE-2024-1874 的绕过修复（CVE-2024-5585）、Apple Silicon range 浮点问题、DOM 多个崩溃、FFI::load CRLF header 问题、MySQLnd nested query 错误、OPcache 内部类常量误持久化，以及 XML 内存限制下段错误等问题。

PHP 8.2.19 发布于 2024 年 5 月 9 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Fibers、FPM、Intl、MySQLnd、OPcache、OpenSSL、PDO SQLite、Phar、PHPDBG、Posix、Session、Streams 和 Treewide 等模块的问题，包括 JIT 启用时 observer fcall handlers 中 execute_data->opline 指针无效、Zend opcode 中对空指针应用 zero offset、zend-max-execution-timers 行为对齐、callable convert 参数下未完成调用清理错误、autoload 常量解析行号错误、Fiber copy() ASAN underflow 误报、FPM 配置 env 布尔值失败、icu 74+ 构建、MySQLnd 32 位 shift out of bounds、OpenSSL stream feof 无限挂起、Phar 重命名到已存在文件导致 NULL 指针解引用、PHPDBG zval

PHP 8.2.18 发布于 2024 年 4 月 11 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、DOM、FPM、GD、Gettext、MySQLnd、OPcache、PDO、Random、Session、Sockets、SPL、Standard 和 XML 等模块的问题，包括 weak references 析构中内存损坏、GC 在析构中创建大量对象时扩展性问题、DOM XPath 结果潜在内存泄漏、gettext 0.22.5 下 LC_ALL 调用 sigabrt、MySQLnd handshake response、OPcache JIT 优化与 observer/trait 方法段错误、Random MT_RAND_PHP 请求间状态重置、session_decode 段错误、socket_getsockname 名称尾部随机字符、SplFixedArray 反序列化后无法 resize，以及 Standard 模块中 proc_open 类数组命令注入（CVE-2024-1874）、__Host-/__Secure- Cookie 绕过（CVE

PHP 8.2.17 发布于 2024 年 3 月 14 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Curl、DOM、Fileinfo、FPM、GD、MySQLnd、PGSQL 和 Standard 等模块的问题，包括 ZTS 持久资源在 shutdown 时崩溃、libcurl 8.6.0 字符串变化导致测试失败、DOMNodeList/DOMNodeMap 维度引用访问、finfo::buffer() 识别数据失败、php-fpm 中 getenv 不应读取 $_ENV 和 $_SERVER、系统 gd 库图片格式检测、MySQLnd 连接断开错误码处理、pg_execute/pg_send_query_params/pg_send_execute 传入按引用 null 值，以及数组键 hash 字符串比较中的 buffer size typo。

PHP 8.2.16 发布于 2024 年 2 月 15 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Curl、FPM、GD、MySQLnd、OPcache、OpenSSL、PDO_Firebird、Phar、Random、Session 和 Streams 等模块的问题，包括 zend-max-execution-timers 构建中的 timer 泄漏、ARM 上 mold 链接失败、trigger_error/Exception 中匿名类引用、GCC 14 构建失败、curl_multi_init() 缺少错误检查、Apache ProxyPassMatch 路径含加号时 SCRIPT_NAME 错误、GD 字体 UNC 路径和 imagerotate 90 度黑图、MySQLnd 存储过程重复执行崩溃、JIT 关闭但 JIT_debug 开启时段错误、LibreSSL undefined reference、PharData 解压 zip 错误、Randomizer::pickArrayKeys() 未检测 broken engines、fatal e

PHP 8.2.15 发布于 2024 年 1 月 18 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、CLI、FFI、Intl、Hash、ODBC、OPcache、OpenSSL、PDO、PDO_ODBC、PGSQL、Phar、PHPDBG、SimpleXML 和 Tidy 等模块的问题，包括 composer classmaps 超过 11k 元素时 SSA integrity verification 误报、内置 Web Server router script 与 max_input_time 下 timeout 错误、FFI 与 observers 交互问题、IntlDateFormatter 接受 C 作为有效 locale、hash() 使用 sha512 处理大于等于 4GiB 字符串时无限挂起、Apache shutdown 中 ODBC/PGSQL 持久连接崩溃、OPcache JIT undefined array key 警告覆盖结果、OpenSSL 证书签名错误路径泄漏、Phar include 段错误、PHPDBG init_file

PHP 8.2.14 发布于 2023 年 12 月 21 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Date、DOM、FPM、FTP、Intl、LibXML、MySQLnd、OPcache、OpenSSL、PCRE、PDO PGSQL、PGSQL、PHPDBG、SOAP、SPL、SQLite3、Standard、Streams 和 Zip 等模块的问题，包括恶意 error handler 下 var-var name use-after-free、php_message_handler_for_zend 原地修改文件名、OOM handler 中无效 opline、内部 __call extra_named_params 泄漏、FPM status 导出段错误、FTP SSL session reuse、libxml2 2.12 构建问题、MySQLnd NULL 解引用、OpenSSL 可能忽略不受信 CA、PHPDBG 内存泄漏、SOAP 临时 WSDL 缓存未删除、browscap vhost 段错误、proc_open descriptor 引用

PHP 8.2.13 发布于 2023 年 11 月 23 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、DOM、Fiber、FPM、Intl、OPcache、OpenSSL、PCRE、SOAP、Streams、XMLReader、XMLWriter 和 XSL 等模块的问题，包括非 interned enum case name double-free、trait 覆盖静态属性时 doc_comment double-free、弱引用 FFI 对象导致段错误、max_execution_time 未初始化 timer、DOM registerNodeClass 抽象类崩溃、ReflectionFiber 段错误、FPM 动态加载扩展段错误、OPcache 磁盘文件缓存损坏导致继承缓存崩溃、openssl_cms_verify 缺少 sigbio 创建检查、SOAP 多个缓存/类型/内存泄漏问题，以及 XMLReader/XMLWriter/XSL 缺少空指针检查。

PHP 8.2.12 发布于 2023 年 10 月 26 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、CLI、CType、DOM、Fileinfo、Filter、Hash、Intl、MySQLnd、OPcache、PCRE、SimpleXML、Streams、XML 和 XSL 等模块的问题，包括 trait doc block 内存泄漏、module entry 被覆盖导致 DOM 类型错误、ZTS+preload shutdown 段错误、ctype_alnum 性能回退、SVG MIME 类型识别、复制/克隆 finalized HashContext 段错误、IntlDateFormatter 构造段错误、JIT 私有数组属性访问错误、SimpleXML entity reference 无限循环，以及 XML 解析和 XSLTProcessor::transformToDoc 类型错误等问题。

PHP 8.2.11 发布于 2023 年 9 月 28 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、DOM、Iconv、Intl、MySQLnd、ODBC、SimpleXML、SPL 和 SQLite3 等模块的问题，包括包含对象的常量 AST、riscv64 上按需依赖 libatomic、ini_parse_quantity() 接受无效数量、释放未完整初始化闭包时段错误、内部迭代器 rewind handler 被调用两次、函数调用中对 TMP 值使用数组访问时错误编译报错、无效 DOMDocument encoding 内存泄漏、MessageFormatter::formatMessage() 失败后 intl_get_error_message() 异常、ODBC SQLPrepare 内存泄漏和持久连接关闭问题，以及 SQLite3 callable array 回调内存泄漏。

PHP 8.2.10 发布于 2023 年 8 月 31 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 CLI、Date、Core、DOM、FFI、Hash、MySQLnd、OPcache、PCNTL、SPL 和 Standard 等模块的问题，包括 ZEND_RC_DEBUG=1 编译时内置 CLI server 收到 SIGINT 崩溃、DatePeriod 传入未初始化对象崩溃、trait DNF 类型属性绑定和内存管理问题、多个 DOM 节点和属性处理问题、FFI::cdef()->new(...) 定义泄漏、hash_pbkdf2() 未初始化值、MySQLnd sha256_password 认证失败和空结果/段错误、opcache.interned_strings_buffer 状态异常、SIGCHLD 行为回退、SplFixedArray::setSize() use-after-free，以及 number_format 小数位整数溢出等问题。

PHP 8.2.9 发布于 2023 年 8 月 3 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Build、CLI、Core、Curl、Date、DOM、Fileinfo、FTP、GD、Intl、Libxml、MBString、OPcache、PCNTL、PDO、PDO SQLite、Phar、PHPDBG、Session、Standard、Streams、SQLite3 和 XMLReader 等模块的问题，包括 by-reference nullsafe operator 误编译、CURLMOPT_PUSHFUNCTION 无效回调崩溃、Date modify 无效日期、XML 外部实体加载安全问题（CVE-2023-3823）、OPcache enum/callback 段错误、Phar EVP_VerifyUpdate 检查缺失和 phar_dir_read() 缓冲区管理问题（CVE-2023-3824），以及用户 stream wrapper 自注销 use-after-free 等问题。

PHP 8.2.8 发布于 2023 年 7 月 6 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 CLI、Core、Curl、Date、DOM、OPcache、OpenSSL、PCRE、PGSQL、Phar、SPL、Standard 和 SQLite3 等模块的问题，包括 macOS 下 cli/get_set_process_title 失败、riscv64/GCC 12 构建、CURLOPT_ACCEPT_ENCODING 不能设为 NULL、自定义 date 属性段错误、大量 DOM replaceWith/namespace/DOMAttr/DOMNamedNodeMap 相关异常与段错误、OPcache 共享内存解锁问题、OpenSSL IPv6 subjectAltNames 校验不完整、preg_replace_callback_array() pattern 校验、pg_trace 间歇性段错误，以及 array_merge_recursive NULL 指针访问等问题。