讲师中心 微信公众号
AI工具推荐 视频效率加速

PHP 8.3.24

DDD

DDD

发布时间:2026-06-22 18:46:19

|

0人浏览过

|

来源于php中文网

原创

PHP 8.3.24

PHP 8.3.24

2026.06.22

PHP 8.3.24 发布于 2025 年 7 月 31 日,修复 Calendar jewishtojd 年份参数溢出、Core 中 WeakMap 析构顺序相关释放后使用和 OSS-Fuzz 问题、Curl callback 返回引用计数值内存泄漏、LDAP 空请求 OID 断言、MbString mb_split 整数溢出、OCI8 LOB 标志内存泄漏、Opcache internal class aliases 影响 preload+JIT 和 JIT 段错误、OpenSSL 客户端证书获取、PCNTL fork 后关闭 fatal error、Phar double free 与文件损坏、SOAP socket 未关闭和重定向 URL 解析泄漏、SPL MultipleIterator 崩溃、Standard printf 误导错误、数组 RCN、pack 溢出、Streams filter fatal error 返回值,以及 Zip extractTo 长路径泄漏等问题。

PHP 8.3.24 发布于 2025 年 7 月 31 日,修复 Calendar jewishtojd 年份参数溢出、Core 中 WeakMap 析构顺序相关释放后使用和 OSS-Fuzz 问题、Curl callback 返回引用计数值内存泄漏、LDAP 空请求 OID 断言、MbString mb_split 整数溢出、OCI8 LOB 标志内存泄漏、Opcache internal class aliases 影响 preload+JIT 和 JIT 段错误、OpenSSL 客户端证书获取、PCNTL fork 后关闭 fatal error、Phar double free 与文件损坏、SOAP socket 未关闭和重定向 URL 解析泄漏、SPL MultipleIterator 崩溃、Standard printf 误导错误、数组 RCN、pack 溢出、Streams filter fatal error 返回值,以及 Zip extractTo 长路径泄漏等问题。

PHP 8.3.24 更新日志

PHP 8.3.24 于 2025 年 7 月 31 日发布,是 PHP 8.3 分支的维护版本,包含 Calendar、Core、Curl、LDAP、MbString、OCI8、Opcache、OpenSSL、PCNTL、Phar、SOAP、SPL、Standard、Streams 和 Zip 等修复。

  • Calendar 与 Core:修复 jewishtojd 年份参数溢出、WeakMap 析构顺序相关释放后使用、多个 OSS-Fuzz 问题,以及 re2c 产生的 -Wuseless-escape 警告。
  • Curl 与 LDAP:修复 curl callback 返回引用计数值时内存泄漏、错误的字符串释放,以及 ldap_exop/ldap_exop_sync 空 request OID 触发断言。
  • MbString 与 OCI8:修复 mb_split 整数溢出,以及 OCI_RETURN_LOBS 标志导致 oci8 内存泄漏。
  • Opcache:修复 internal class aliases 破坏 preloading + JIT,以及 JIT 中未知地址段错误。
  • OpenSSL 与 PCNTL:修复 stream_socket_server 无法获取客户端 peer certificate,以及 pcntl_rfork()/pcntl_forkx() 配合 zend-max-execution-timers 后关闭时 fatal error。
  • Phar 与 SOAP:修复 phar stream double free、SplFileObject 场景下 phar 崩溃和文件损坏、SOAP HTTP socket 对象销毁时未关闭,以及 redirect URL 解析失败内存泄漏。
  • SPL 与 Standard:修复将没有 Iterator 实现的类附加到 MultipleIterator 导致崩溃、printf 误导性错误、数组函数 RCN 问题,以及 pack() h/H 格式和 INT_MAX repeater 值溢出。
  • Streams 与 Zip:修复 fgets() 和 stream_get_line() 在 filter fatal error 时未返回 false,以及 ZipArchive::extractTo() 路径过长时内存泄漏。

相关标签:

本站声明:本站所有资源都是由网友投稿发布,或转载各大下载站,请自行检测软件的完整性!本站所有资源仅供学习与参考,请勿用于商业用途, 否则产生的一切后果将由您自己承担!如有侵权请联系我们删除下架!联系方式:admin@php.cn

相关推荐

更多

PHP 8.3.31 发布于 2026 年 5 月 7 日,新增 Windows 下 Curl 对 brotli 和 zstd 的支持,修复 OpenSSL 4.0 兼容性问题,并修复 FPM 状态端点 XSS、MBString php_mb_check_encoding 空指针解引用、PDO_Firebird 引号字符串 NUL 字节 SQL 注入、SOAP stale ref_map 指针、SOAP_PERSISTENCE_SESSION 头解析失败后的释放后使用、Apache map value NULL 检查,以及 Standard 中 char 数组偏移有符号整数溢出和 ctype.h unsigned char 处理一致性等安全问题。

PHP 8.3.31

PHP 8.3.30 发布于 2026 年 1 月 15 日,修复 Core 中动态类常量默认参数函数签名导出假设、parse_ini_string 畸形 INI normalize_value 断言、generator 中不可捕获异常,以及错误停用期间 re-entrant ob_start 导致 php_output_handler_free 释放后使用,并修复 Bz2 大源 bzcompress 溢出、DOM 命名空间节点 clone 空指针、GD imagestring/imagestringup 溢出、Intl 和 LDAP 泄漏、mb_decode_mimeheader separator、Phar LoadPhar 读取失败未定义行为和 legacy OpenSSL 构建、POSIX macOS groups 崩溃、SPL GlobIterator 资源 fclose 崩溃、SQLite3Result fetchArray 返回 null、proc_open 命令错误检查、iptcembed 堆缓冲区溢出,以及 Zlib gzseek 越界断言。

PHP 8.3.30

PHP 8.3.29 发布于 2025 年 12 月 18 日,同步 boost.context 1.86.0,修复 Core 中 SensitiveParameter 命名参数传递到 variadic 参数失效和 userland stream_close 释放后销毁,并修复 Bz2/Zlib stream filter 参数断言崩溃、Date 静态构造器实例化不可实例化类崩溃、DOM C14NFile NUL 字节检查、Fibers 小 stack_size ASAN 栈溢出、FTP timeout 溢出、GD imagegammacorrect 和 imagescale 溢出、Intl 错误信息、LibXML 新版本弃用、MbString 编译问题、MySQLnd IPv6 方括号回归、Opcache file_cache、PDO quoting result 空指针解引用安全问题、Phar、PHPDBG、SPL 反序列化引用、Standard http_build_query 深层结构栈溢出、dns_get_record 空字节截断、array_merge 堆缓冲区溢出、get

PHP 8.3.29

PHP 8.5.9 RC 1 是 PHP 8.5 分支的候选发布版本,源码包发布于 2026 年 7 月 16 日,集中修复核心、日期、DOM、Opcache、ODBC、PDO_ODBC、Intl 等组件的问题,适合发布前兼容性测试。

PHP 8.5.9 RC 1

PHP 8.4.24 RC 1 是 PHP 8.4 分支的候选发布版本,源码包发布于 2026 年 7 月 16 日,集中修复日期处理、DOM、ODBC、PDO_ODBC、Reflection、Intl 等组件的问题,适合发布前兼容性测试。

PHP 8.4.24 RC 1

PHP 8.6.0 Alpha 3 是 PHP 8.6 分支的第三个 Alpha 测试版本,官方 NEWS 标注发布于 2026 年 7 月 30 日,新增部分函数应用、gmp_prevprime() 和流复制优化,并修复多项安全性与稳定性问题,不建议用于生产环境。

PHP 8.6.0 Alpha 3

热门下载

更多
PHP 8.5.5
PHP 8.5.5

PHP 8.5.5 发布于 2026 年 4 月 9 日,修复 Core 中 locally shadowed trait properties 的 property_info 大小和 lazy proxies get_property_ptr_ptr IN_GET guard 传播、Bz2 总输出大小截断、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持,并修复 Opcache 预加载常量传播、JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCNTL AIX signal handler、PCRE 重入、Phar UAF、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF

PHP 8.4.21
PHP 8.4.21

PHP 8.4.21 发布于 2026 年 5 月 7 日,修复 Core 中 fibers/generators/destructors GC 断言、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误,并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题和空 HTMLDocument 段错误、FPM status XSS、Iconv 泄漏、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL、PDO_Firebird SQL 注入、Phar、Random、Session、SOAP 多个安全问题、SPL、Standard、Streams、XSL、Zip 等问题。

PHP 8.4.14
PHP 8.4.14

PHP 8.4.14 发布于 2025 年 10 月 23 日,修复 Core 中 object_properties_load 绕过 readonly 属性检查、hard_timeout、SCCP 返回值释放后使用、临时 closure 命名参数解包崩溃、用户数组 HASH_FLAG 标志、open_basedir 下 error_log 无法取消和 BSD/MSAN 构建问题,并修复 CLI server EAGAIN 日志、Curl clone CURLOPT_POSTFIELDS 和 curl 8.16 构建测试、Date P 格式解析、DOM macOS 宏冲突和扩展安装、GD imagefttext 泄漏、MySQLnd IPv6 地址、Opcache JIT 断言/属性解引用/race condition、Phar 泄漏和 zip signature 临时文件失败、SimpleXML NULL pointer、SOAP 泄漏和未知 SoapVar 类型崩溃、Standard 序列化/反序列化数据丢失、var_dump 泄漏、array_unique 断言、array_sp

PHP 8.4.7
PHP 8.4.7

PHP 8.4.7 发布于 2025 年 5 月 8 日,修复 Core 中 lazy proxy 重复调用魔术方法、extract(EXTR_REFS) 释放后使用、带 property hooks 对象 array_walk 段错误、通过动态属性修改 DateInterval 导致段错误和 php_scandir 泄漏,并修复 DBA 无效路径内存泄漏、Filter IPv6 整数溢出、GD imagecrop 与 imagettftext 溢出/下溢、Intl 时区 offset 引用支持、LDAP TLS 选项无法覆盖和高 modification key 空指针、libxml 外部实体 loader 错误信息、Opcache JIT 断言/段错误/浮点寄存器问题、OpenSSL 签名和 BIO 泄漏、PDO Firebird 持久连接堆损坏、PDO SQLite collation 回调泄漏、PgSql、SPL 调试内存管理、Standard clear_stat_cache 崩溃和 iptcembed 泄漏,以及 Zip addGlob 处理问题。

PHP 8.4.3
PHP 8.4.3

PHP 8.4.3 发布于 2025 年 1 月 16 日,修复 BcMath 中 0 与 -0 比较、Number::round 尾随零和除数 scale 计算问题,修复 Core 中 hooked object iterator 动态属性、Windows 共享内存 iterator 指针、ZEND_MATCH_ERROR 误优化、zend_array_try_init 引擎释放后使用、AST 字符串化构造器属性提升、hooked prop iterator offset 和 trampoline 崩溃,并修复 DOM 内存泄漏/importNode UAF、FFI 注释解析和大端问题、Fileinfo MIME、FPM scoreboard、GD NaN、Gettext 段错误、Iconv filter UAF、LDAP attributes 空洞、LibXML 编码泄漏、Opcache JIT/SCCP、PCNTL、PgSql、Phar、SimpleXML、Sockets、SPL、Streams 用户 filter UAF 和 Windows proc_open 加固等问题。

热门专区

更多
CLion安装使用教程_CLion如何编写c程序_CLion配置调试技巧
CLion安装使用教程_CLion如何编写c程序_CLion配置调试技巧专区"

本专区围绕 CLion 官网、下载、安装、配置、使用教程与实战案例进行系统整理,涵盖 Windows、macOS、Linux 多平台安装方式,CMake、调试器、远程开发、WSL、Docker、嵌入式开发等常见场景,并补充版本更新、性能优化、问题排查、安全使用与工具链配置资料,适合 C/C++ 学习者、工程开发者和企业团队部署参考。"

Visual Studio官网下载_Visual Studio新手入门教程_Visual Studio编程开发指南
Visual Studio官网下载_Visual Studio新手入门教程_Visual Studio编程开发指南专区"

本专区提供 Visual Studio 官方正版下载链接,涵盖 Community/Professional/Enterprise 版本选择、Windows 平台安装步骤、项目配置技巧、调试与测试教程、CI/CD 集成实战、性能调优方案及安全开发规范。无论是新手入门还是资深开发者进阶,均可找到对应资源,助力高效构建高质量软件。"

pip最新版下载_pip命令大全_pip指定版本安装教程
pip最新版下载_pip命令大全_pip指定版本安装教程专区"

pip专区提供官方最新版下载、pip命令大全、指定版本安装教程、依赖管理方法和官方文档入口,帮助 Python 用户快速安装和管理第三方库。"

Fiber框架官网入口_Fiber框架安装配置与使用教程_Fiber框架Web应用开发指南
Fiber框架官网入口_Fiber框架安装配置与使用教程_Fiber框架Web应用开发指南专区"

PHP中文网 Fiber框架专区提供 Fiber框架官网入口、Fiber框架安装配置与使用教程、Fiber Web应用开发指南、源码包下载和官方文档入口,帮助 Go 开发者快速掌握高性能 Web API 开发。"

python venv最新版下载_python venv虚拟环境创建教程大全_python venv用法详解
python venv最新版下载_python venv虚拟环境创建教程大全_python venv用法详解专区"

Python venv专区提供官方最新版下载、虚拟环境创建教程、激活命令、依赖隔离方法和官方文档入口,帮助用户搭建稳定可复现的 Python 项目环境。"

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn