修复 Core 在 bailout 退出路径中可能造成的状态损坏问题，对应安全公告 GHSA-w8hw-w9fx-j79w 和 GHSA-6wmf-4rv5-p3rp。
修复 FPM IPv6 访问控制绕过、MySQLnd 数据包越界读取、OpenSSL 证书主机名验证与缓冲区溢出、Phar TAR 条目注入、SOAP 解析及 HTTP 流重定向等安全问题。
修复 DatePeriod 重复构造导致的内存泄漏，升级 libgd，并修复 PostgreSQL 转义相关 SQL 注入和 Phar 递归符号链接崩溃问题。
修复 OpenSSL 扩展在使用 AES-WRAP-PAD 算法调用 openssl_encrypt() 时可能发生的内存损坏问题（GH-22187，CVE-2026-14355）。
PHP 8.2.31 发布于 2026 年 5 月 7 日，新增 Windows 下 Curl 对 brotli 和 zstd 的支持，修复 OpenSSL 4.0 兼容性问题，并修复 FPM 状态端点 XSS、MBString 空指针解引用、PDO_Firebird 引号字符串 NUL 字节 SQL 注入、SOAP 多项指针和释放后使用问题，以及 Standard 模块字符偏移整数溢出和 ctype 处理一致性等安全问题。
PHP 8.2.30 发布于 2025 年 12 月 18 日，修复了 Curl 在 8.16 版本下的构建和测试失败问题，修复 Opcache 中 zend_jit_status() 可能出现的释放后使用问题，并修复 PDO 引用结果空指针解引用、dns_get_record() 空字节截断、array_merge() 堆缓冲区溢出和 getimagesize 内存信息泄露等安全问题。
PHP 8.2.29 发布于 2025 年 7 月 3 日，主要修复 PGSQL、SOAP 和 Standard 模块中的安全问题，包括 pgsql 扩展在转义过程中未检查错误、SOAP 扩展在大型 XML 命名空间前缀场景下可能出现空指针解引用，以及主机名中的空字节截断问题。
PHP 8.2.28 发布于 2025 年 3 月 13 日，修复了核心观察器在 dl() 加载函数时可能出现的段错误，并修复了 LibXML 与 Streams 相关的多项安全问题，包括重定向资源 content-type 处理、HTTP wrapper 基本认证头、重定向地址截断、无冒号请求头处理和折叠头解析等问题，同时修复了 Windows 11 24H2 下的 phpize 问题。
PHP 8.2.27 发布于 2024 年 12 月 19 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Calendar、COM、Core、Curl、FPM、GD、GMP、Hash、OPcache、OpenSSL、PDO、Phar、PHPDBG、SAPI、SimpleXML、SNMP、Standard、Streams 和 Windows 等模块的问题，包括 jdtogregorian 和 cal_to_jd 参数溢出、COM 非 DISPATCH variant typeinfo 段错误、ZTS bookworm 下 OPcache bad signal 139、lexer encoding translation 与 heredocs use-after-free、Windows zend_dirname 潜在越界读取、curl mime 内存泄漏、PHP-FPM fpm_get_status SIGSEGV、imagecreatefromstring 溢出、mhash 段错误、Tracing JIT type mismatch、JIT_G(enabled) 多线程状
PHP 8.2.26 发布于 2024 年 11 月 21 日，是 PHP 8.2 分支的正式安全维护版本。本次更新修复了 CLI、COM、Core、Curl、Date、DBA、DOM、EXIF、FFI、Filter、FPM、GD、GMP、LDAP、MBString、MySQLnd、OpenSSL、PDO DBLIB、PDO Firebird、PDO ODBC、Phar、PHPDBG、Reflection、Session、SOAP、Sockets、SPL、Standard、Streams、SysVMsg、SysVShm、XMLReader 和 Zlib 等模块的大量问题，包括 CLI SAPI sapi_read_post_data 处理中的堆 use-after-free、ldap_escape 越界访问（CVE-2024-8932）、MySQLnd 堆缓冲区越界读取泄露部分堆内容（CVE-2024-8929）、PDO DBLIB/Firebird quoter 整数溢出导致越界写（CVE-2024-11236）、stream context 代理 URI 可能 CRLF 注入（CV
PHP 8.2.25 发布于 2024 年 10 月 24 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Calendar、CLI、Core、Date、DOM、GD、LDAP、MBString、OpenSSL、PCRE、PHPDBG、Reflection、SAPI、SimpleXML、Sockets、SOAP、Standard、Streams、TSRM 和 XML 等模块的问题，包括多个 Calendar 参数溢出、CLI 重复 HTTP headers、zend_strtod precision 溢出、TRACK_VARS_SERVER 断言失败、nested generator cleanup backtrace 段错误、observer/trampoline 段错误、DateTimeZone 父构造未调用崩溃、DOM parentnode 空指针、GD 位移/旋转/imagescale 溢出、LDAP 多个 NULL 指针和内存问题、mb_convert_variables 引用 invariant 破坏、PCRE offset underflow/UBSan、PH
PHP 8.2.24 发布于 2024 年 9 月 26 日，是 PHP 8.2 分支的正式安全维护版本。本次更新修复了 CGI、Core、Curl、DOM、Fileinfo、FPM、MySQLnd、OPcache、SAPI、SOAP、Standard 和 Streams 等模块的问题，包括绕过 CVE-2024-4577 的 CGI 参数注入漏洞（CVE-2024-8926）、cgi.force_redirect 可因环境变量冲突被绕过（CVE-2024-8927）、FPM 子进程日志可能被篡改（CVE-2024-9026）、multipart form data 解析错误（CVE-2024-8925）、zend_max_execution_timer MSan 误报、configure/IPv6/CRC32 构建问题、generator frames 重复扫描、curl_multi_select timeout overflow、DOM 空指针段错误、MySQLnd vector query 堆破坏、OPcache inference/VM 段错误、SOAPClient strea
PHP 8.2.23 发布于 2024 年 8 月 29 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Curl、DOM、FFI、Hash、Intl、OPcache、Output、PDO_Firebird、PHPDBG、Soap、Standard、Streams 和 Tidy 等模块的问题，包括 escape_analysis 和 zend_ini 内存泄漏、network.c 未初始化内存、shutdown 中销毁 generator 段错误、suspended generator delegate GC 崩溃、DOM 移除 doctype 后 foreach 迭代 use-after-free、匿名 FFI enum 内存泄漏、xxh3 共享内存数组数据转换崩溃、OPcache observer pass 4 后段错误和 SHM placement 相关内存泄漏、url_scanner_ex 空指针段错误、PHPDBG heap buffer overflow 和 watchpoint allocation use-after-free、SOAP diges
PHP 8.2.22 发布于 2024 年 8 月 1 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、DOM、GD、LibXML、OPcache、Output、PDO、Phar、PHPDBG、Shmop、SimpleXML、SPL、Standard、Tidy、Treewide 和 XML 等模块的问题，包括 sysconf(_SC_GETPW_R_SIZE_MAX)=-1 支持、huge blocks 下 is_zend_ptr()、property coercion 与 __toString() 的 use-after-free、Zend 类型段错误、DOMDocument::xinclude() 崩溃、libxml2 2.13 构建失败、空 output buffer 下 zend_string 空指针、PDORow null property 崩溃、Phar zip entry null string、PHPDBG ASAN/ZEND_RC_DEBUG 崩溃和 NULL byte 输出截断、Windows 11 shmop 崩溃、SimpleXML 解析失
PHP 8.2.21 发布于 2024 年 7 月 4 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、BCMath、Curl、DOM、FPM、GD、Intl、MySQLnd、OPcache、PDO ODBC、PHPDBG、Soap、Sodium、SPL、Standard 和 Streams 等模块的问题，包括 Apple Silicon 上 max_execution_time 过早触发、Generator::throw() 期间 yielded from 值析构栈回溯崩溃、私有构造函数类初始化调用析构、bcpowmod() mod=-1 结果错误、DOM/XML 内存泄漏、FPM status pool 忽略 ping 配置、MySQLnd Windows Apache 崩溃部分修复、OPcache runtime JIT 开启/TLS/ARM64 构建问题、PHPDBG watchpoint 添加失败段错误、Soap 多个内存泄漏和响应解压问题、Sodium 失败路径内存泄漏、SPL 空指针访问，以及 Streams fatal error 后 double
PHP 8.2.20 发布于 2024 年 6 月 6 日，是 PHP 8.2 分支的正式安全维护版本。本次更新修复了 CGI、CLI、Core、DOM、FFI、Filter、FPM、Hash、Intl、Ini、MySQLnd、OPcache、OpenSSL、Standard、XML 和 XMLReader 等模块的问题，包括 PHP-CGI 参数注入绕过 CVE-2012-1823 的漏洞（CVE-2024-4577）、filter_var FILTER_VALIDATE_URL 校验绕过（CVE-2024-5458）、openssl_private_decrypt 默认 PKCS1 padding 可能受 Marvin Attack 影响的构建提醒、CVE-2024-1874 的绕过修复（CVE-2024-5585）、Apple Silicon range 浮点问题、DOM 多个崩溃、FFI::load CRLF header 问题、MySQLnd nested query 错误、OPcache 内部类常量误持久化，以及 XML 内存限制下段错误等问题。
PHP 8.2.19 发布于 2024 年 5 月 9 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Fibers、FPM、Intl、MySQLnd、OPcache、OpenSSL、PDO SQLite、Phar、PHPDBG、Posix、Session、Streams 和 Treewide 等模块的问题，包括 JIT 启用时 observer fcall handlers 中 execute_data->opline 指针无效、Zend opcode 中对空指针应用 zero offset、zend-max-execution-timers 行为对齐、callable convert 参数下未完成调用清理错误、autoload 常量解析行号错误、Fiber copy() ASAN underflow 误报、FPM 配置 env 布尔值失败、icu 74+ 构建、MySQLnd 32 位 shift out of bounds、OpenSSL stream feof 无限挂起、Phar 重命名到已存在文件导致 NULL 指针解引用、PHPDBG zval
PHP 8.2.18 发布于 2024 年 4 月 11 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、DOM、FPM、GD、Gettext、MySQLnd、OPcache、PDO、Random、Session、Sockets、SPL、Standard 和 XML 等模块的问题，包括 weak references 析构中内存损坏、GC 在析构中创建大量对象时扩展性问题、DOM XPath 结果潜在内存泄漏、gettext 0.22.5 下 LC_ALL 调用 sigabrt、MySQLnd handshake response、OPcache JIT 优化与 observer/trait 方法段错误、Random MT_RAND_PHP 请求间状态重置、session_decode 段错误、socket_getsockname 名称尾部随机字符、SplFixedArray 反序列化后无法 resize，以及 Standard 模块中 proc_open 类数组命令注入（CVE-2024-1874）、__Host-/__Secure- Cookie 绕过（CVE
PHP 8.2.17 发布于 2024 年 3 月 14 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Curl、DOM、Fileinfo、FPM、GD、MySQLnd、PGSQL 和 Standard 等模块的问题，包括 ZTS 持久资源在 shutdown 时崩溃、libcurl 8.6.0 字符串变化导致测试失败、DOMNodeList/DOMNodeMap 维度引用访问、finfo::buffer() 识别数据失败、php-fpm 中 getenv 不应读取 $_ENV 和 $_SERVER、系统 gd 库图片格式检测、MySQLnd 连接断开错误码处理、pg_execute/pg_send_query_params/pg_send_execute 传入按引用 null 值，以及数组键 hash 字符串比较中的 buffer size typo。
PHP 8.2.16 发布于 2024 年 2 月 15 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Curl、FPM、GD、MySQLnd、OPcache、OpenSSL、PDO_Firebird、Phar、Random、Session 和 Streams 等模块的问题，包括 zend-max-execution-timers 构建中的 timer 泄漏、ARM 上 mold 链接失败、trigger_error/Exception 中匿名类引用、GCC 14 构建失败、curl_multi_init() 缺少错误检查、Apache ProxyPassMatch 路径含加号时 SCRIPT_NAME 错误、GD 字体 UNC 路径和 imagerotate 90 度黑图、MySQLnd 存储过程重复执行崩溃、JIT 关闭但 JIT_debug 开启时段错误、LibreSSL undefined reference、PharData 解压 zip 错误、Randomizer::pickArrayKeys() 未检测 broken engines、fatal e
PHP 8.2.15 发布于 2024 年 1 月 18 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、CLI、FFI、Intl、Hash、ODBC、OPcache、OpenSSL、PDO、PDO_ODBC、PGSQL、Phar、PHPDBG、SimpleXML 和 Tidy 等模块的问题，包括 composer classmaps 超过 11k 元素时 SSA integrity verification 误报、内置 Web Server router script 与 max_input_time 下 timeout 错误、FFI 与 observers 交互问题、IntlDateFormatter 接受 C 作为有效 locale、hash() 使用 sha512 处理大于等于 4GiB 字符串时无限挂起、Apache shutdown 中 ODBC/PGSQL 持久连接崩溃、OPcache JIT undefined array key 警告覆盖结果、OpenSSL 证书签名错误路径泄漏、Phar include 段错误、PHPDBG init_file
PHP 8.2.14 发布于 2023 年 12 月 21 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Date、DOM、FPM、FTP、Intl、LibXML、MySQLnd、OPcache、OpenSSL、PCRE、PDO PGSQL、PGSQL、PHPDBG、SOAP、SPL、SQLite3、Standard、Streams 和 Zip 等模块的问题，包括恶意 error handler 下 var-var name use-after-free、php_message_handler_for_zend 原地修改文件名、OOM handler 中无效 opline、内部 __call extra_named_params 泄漏、FPM status 导出段错误、FTP SSL session reuse、libxml2 2.12 构建问题、MySQLnd NULL 解引用、OpenSSL 可能忽略不受信 CA、PHPDBG 内存泄漏、SOAP 临时 WSDL 缓存未删除、browscap vhost 段错误、proc_open descriptor 引用
PHP 8.2.13 发布于 2023 年 11 月 23 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、DOM、Fiber、FPM、Intl、OPcache、OpenSSL、PCRE、SOAP、Streams、XMLReader、XMLWriter 和 XSL 等模块的问题，包括非 interned enum case name double-free、trait 覆盖静态属性时 doc_comment double-free、弱引用 FFI 对象导致段错误、max_execution_time 未初始化 timer、DOM registerNodeClass 抽象类崩溃、ReflectionFiber 段错误、FPM 动态加载扩展段错误、OPcache 磁盘文件缓存损坏导致继承缓存崩溃、openssl_cms_verify 缺少 sigbio 创建检查、SOAP 多个缓存/类型/内存泄漏问题，以及 XMLReader/XMLWriter/XSL 缺少空指针检查。
PHP 8.2.12 发布于 2023 年 10 月 26 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、CLI、CType、DOM、Fileinfo、Filter、Hash、Intl、MySQLnd、OPcache、PCRE、SimpleXML、Streams、XML 和 XSL 等模块的问题，包括 trait doc block 内存泄漏、module entry 被覆盖导致 DOM 类型错误、ZTS+preload shutdown 段错误、ctype_alnum 性能回退、SVG MIME 类型识别、复制/克隆 finalized HashContext 段错误、IntlDateFormatter 构造段错误、JIT 私有数组属性访问错误、SimpleXML entity reference 无限循环，以及 XML 解析和 XSLTProcessor::transformToDoc 类型错误等问题。
24小时阅读榜
1
2
3
4
5
6
7
8
9
10
热门下载
PHP 8.5.5 发布于 2026 年 4 月 9 日，修复 Core 中 locally shadowed trait properties 的 property_info 大小和 lazy proxies get_property_ptr_ptr IN_GET guard 传播、Bz2 总输出大小截断、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持，并修复 Opcache 预加载常量传播、JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCNTL AIX signal handler、PCRE 重入、Phar UAF、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF
PHP 8.4.21 发布于 2026 年 5 月 7 日，修复 Core 中 fibers/generators/destructors GC 断言、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误，并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题和空 HTMLDocument 段错误、FPM status XSS、Iconv 泄漏、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL、PDO_Firebird SQL 注入、Phar、Random、Session、SOAP 多个安全问题、SPL、Standard、Streams、XSL、Zip 等问题。
PHP 8.4.14 发布于 2025 年 10 月 23 日，修复 Core 中 object_properties_load 绕过 readonly 属性检查、hard_timeout、SCCP 返回值释放后使用、临时 closure 命名参数解包崩溃、用户数组 HASH_FLAG 标志、open_basedir 下 error_log 无法取消和 BSD/MSAN 构建问题，并修复 CLI server EAGAIN 日志、Curl clone CURLOPT_POSTFIELDS 和 curl 8.16 构建测试、Date P 格式解析、DOM macOS 宏冲突和扩展安装、GD imagefttext 泄漏、MySQLnd IPv6 地址、Opcache JIT 断言/属性解引用/race condition、Phar 泄漏和 zip signature 临时文件失败、SimpleXML NULL pointer、SOAP 泄漏和未知 SoapVar 类型崩溃、Standard 序列化/反序列化数据丢失、var_dump 泄漏、array_unique 断言、array_sp
PHP 8.4.7 发布于 2025 年 5 月 8 日，修复 Core 中 lazy proxy 重复调用魔术方法、extract(EXTR_REFS) 释放后使用、带 property hooks 对象 array_walk 段错误、通过动态属性修改 DateInterval 导致段错误和 php_scandir 泄漏，并修复 DBA 无效路径内存泄漏、Filter IPv6 整数溢出、GD imagecrop 与 imagettftext 溢出/下溢、Intl 时区 offset 引用支持、LDAP TLS 选项无法覆盖和高 modification key 空指针、libxml 外部实体 loader 错误信息、Opcache JIT 断言/段错误/浮点寄存器问题、OpenSSL 签名和 BIO 泄漏、PDO Firebird 持久连接堆损坏、PDO SQLite collation 回调泄漏、PgSql、SPL 调试内存管理、Standard clear_stat_cache 崩溃和 iptcembed 泄漏，以及 Zip addGlob 处理问题。
PHP 8.4.3 发布于 2025 年 1 月 16 日，修复 BcMath 中 0 与 -0 比较、Number::round 尾随零和除数 scale 计算问题，修复 Core 中 hooked object iterator 动态属性、Windows 共享内存 iterator 指针、ZEND_MATCH_ERROR 误优化、zend_array_try_init 引擎释放后使用、AST 字符串化构造器属性提升、hooked prop iterator offset 和 trampoline 崩溃，并修复 DOM 内存泄漏/importNode UAF、FFI 注释解析和大端问题、Fileinfo MIME、FPM scoreboard、GD NaN、Gettext 段错误、Iconv filter UAF、LDAP attributes 空洞、LibXML 编码泄漏、Opcache JIT/SCCP、PCNTL、PgSql、Phar、SimpleXML、Sockets、SPL、Streams 用户 filter UAF 和 Windows proc_open 加固等问题。
热门专区
C++专区提供从零基础入门到面向对象编程的系统教程，涵盖变量、运算符、条件判断、循环、函数及输入输出，讲解类与对象、构造函数、继承、封装和虚函数。结合代码示例、常见报错解析与实践练习，帮助初学者掌握基础语法，理清编程思路，逐步提升独立编写程序的能力。"
Gradle专区汇集官方下载包、版本更新日志、安装配置指南与中文学习资料，覆盖Java、Kotlin和Android项目的依赖管理、多模块构建、自动化测试及持续集成。通过实战教程了解Gradle Wrapper、插件开发、构建缓存和配置缓存的使用方法，掌握构建性能分析、版本升级、依赖校验与供应链安全配置，为个人开发和团队工程实践提供参考。"
Vite专区提供官网入口、8.3.5 官方下载、前端项目创建、开发服务器配置、生产环境打包教程和官方文档资源，并提供历史版本下载。"
LLVM专区汇集编译器安装、环境配置与使用教程，覆盖LLVM IR入门、Pass开发与优化、后端开发、代码生成及交叉编译，整理LLD链接器、RISC-V目标支持、MLIR框架和libc++标准库的使用方法。围绕开发中的配置难点、编译报错、链接失败与优化效果等问题，提供操作步骤、示例解析和排查思路，帮助开发者从基础入门逐步掌握LLVM工具链。"
OpenJDK专区提供OpenJDK官方下载、JDK安装配置、Windows/Linux/macOS部署、Java环境变量设置、JDK版本选择、Java开发教程、JVM调优、垃圾回收、并发编程、容器化部署、安全更新和故障排查等内容，帮助开发者解决从环境搭建到项目运行中的常见问题。"
热门专题
2026.11.04
0
2026.11.04
0
2026.11.04
0
2026.11.04
0
2026.11.04
0
