讲师中心 微信公众号
AI工具推荐 视频效率加速

PHP 8.3.28

DDD

DDD

发布时间:2026-06-22 18:53:19

|

0人浏览过

|

来源于php中文网

原创

PHP 8.3.28

PHP 8.3.28

2026.06.22

PHP 8.3.28 发布于 2025 年 11 月 20 日,修复 Core 中 CGI auto_globals_jit=0 未定义越界读取、WeakMap offset 引用断言、关闭资源时 bail、get_object_vars 访问覆盖私有属性断言和 eval 导致过期 opline 指针,并修复 DOM/SimpleXML __debugInfo 覆盖、Exif 空 tag 泄漏、FPM 并行状态导出段错误、FTP SSL 写入超时、GD imagefilter 返回类型、Intl 泄漏、LibXML schema/relaxng 线程安全、MySQLnd SSL 端口和 JSON column metadata、Opcache preload 未初始化变量和 macOS 15 ZTS JIT、PgSql、Phar 多处泄漏和 alias 释放、Random 序列化、Standard unserialize shm 损坏、Streams Win32 条件、Tidy UAF、XMLReader arginfo、Windows socket handle 断言以及 Zip 加

PHP 8.3.28 发布于 2025 年 11 月 20 日,修复 Core 中 CGI auto_globals_jit=0 未定义越界读取、WeakMap offset 引用断言、关闭资源时 bail、get_object_vars 访问覆盖私有属性断言和 eval 导致过期 opline 指针,并修复 DOM/SimpleXML __debugInfo 覆盖、Exif 空 tag 泄漏、FPM 并行状态导出段错误、FTP SSL 写入超时、GD imagefilter 返回类型、Intl 泄漏、LibXML schema/relaxng 线程安全、MySQLnd SSL 端口和 JSON column metadata、Opcache preload 未初始化变量和 macOS 15 ZTS JIT、PgSql、Phar 多处泄漏和 alias 释放、Random 序列化、Standard unserialize shm 损坏、Streams Win32 条件、Tidy UAF、XMLReader arginfo、Windows socket handle 断言以及 Zip 加

PHP 8.3.28 更新日志

PHP 8.3.28 于 2025 年 11 月 20 日发布,是 PHP 8.3 分支的维护版本,包含 Core、DOM、Exif、FPM、FTP、GD、Intl、LibXML、MySQLnd、Opcache、PgSql、Phar、Random、SimpleXML、Standard、Streams、Tidy、XMLReader、Windows 和 Zip 等修复。

  • Core:修复 CGI 配合 auto_globals_jit=0 导致未定义越界读取、WeakMap offset 引用操作断言、关闭资源阶段 bail、get_object_vars() 访问覆盖私有属性断言,以及 eval 导致过期 EG(opline_before_exception) 指针。
  • DOM 与 SimpleXML:部分修复 __debugInfo() 覆盖无法生效的问题。
  • Exif、FPM、FTP、GD:修复空 tag 内存泄漏、并行执行时 fpm_status_export_to_zval 段错误、FTP SSL 写入成功却超时,以及 imagefilter 无效 filter 返回类型违规。
  • Intl 与 LibXML:修复 locale_filter_matches() 错误路径内存泄漏,以及 schema/relaxng 调用线程安全问题。
  • MySQLnd 与 Opcache:修复 SSL 证书验证端口重复、MySQL JSON column getColumnMeta()、preload_load() 访问未初始化变量,以及 macOS 15 ZTS build 下 JIT 损坏。
  • PgSql 与 Phar:修复字符串转换失败泄漏、fetch row 到不可实例化类名段错误、webPhar/setAlias/ZIP 解析/central fp/temp stream/OpenSSL polyfill/phar_zip_flush/gzip archive 等多处泄漏,并修复释放 phar alias 可能使 PharFileInfo 对象失效。
  • Random、Standard、Streams:修复 Randomizer::__serialize() 对 INDIRECTs 的处理、unserialize() options coercion 导致 shm 损坏,以及 Windows socket stream 条件不正确。
  • Tidy、XMLReader、Windows、Zip:修复 tidyOptGetCategory 检测、tidySetErrorBuffer() 失败释放后使用、LIBXML_SCHEMAS_ENABLED 不可用时 arginfo/zpp 违规、Windows socket 传给 _get_osfhandle 的 debug 断言,以及 ZipArchive::addGlob()/addPattern() 连续调用加密选项泄漏。

相关标签:

本站声明:本站所有资源都是由网友投稿发布,或转载各大下载站,请自行检测软件的完整性!本站所有资源仅供学习与参考,请勿用于商业用途, 否则产生的一切后果将由您自己承担!如有侵权请联系我们删除下架!联系方式:admin@php.cn

相关推荐

更多

PHP 8.3.31 发布于 2026 年 5 月 7 日,新增 Windows 下 Curl 对 brotli 和 zstd 的支持,修复 OpenSSL 4.0 兼容性问题,并修复 FPM 状态端点 XSS、MBString php_mb_check_encoding 空指针解引用、PDO_Firebird 引号字符串 NUL 字节 SQL 注入、SOAP stale ref_map 指针、SOAP_PERSISTENCE_SESSION 头解析失败后的释放后使用、Apache map value NULL 检查,以及 Standard 中 char 数组偏移有符号整数溢出和 ctype.h unsigned char 处理一致性等安全问题。

PHP 8.3.31

PHP 8.3.30 发布于 2026 年 1 月 15 日,修复 Core 中动态类常量默认参数函数签名导出假设、parse_ini_string 畸形 INI normalize_value 断言、generator 中不可捕获异常,以及错误停用期间 re-entrant ob_start 导致 php_output_handler_free 释放后使用,并修复 Bz2 大源 bzcompress 溢出、DOM 命名空间节点 clone 空指针、GD imagestring/imagestringup 溢出、Intl 和 LDAP 泄漏、mb_decode_mimeheader separator、Phar LoadPhar 读取失败未定义行为和 legacy OpenSSL 构建、POSIX macOS groups 崩溃、SPL GlobIterator 资源 fclose 崩溃、SQLite3Result fetchArray 返回 null、proc_open 命令错误检查、iptcembed 堆缓冲区溢出,以及 Zlib gzseek 越界断言。

PHP 8.3.30

PHP 8.3.29 发布于 2025 年 12 月 18 日,同步 boost.context 1.86.0,修复 Core 中 SensitiveParameter 命名参数传递到 variadic 参数失效和 userland stream_close 释放后销毁,并修复 Bz2/Zlib stream filter 参数断言崩溃、Date 静态构造器实例化不可实例化类崩溃、DOM C14NFile NUL 字节检查、Fibers 小 stack_size ASAN 栈溢出、FTP timeout 溢出、GD imagegammacorrect 和 imagescale 溢出、Intl 错误信息、LibXML 新版本弃用、MbString 编译问题、MySQLnd IPv6 方括号回归、Opcache file_cache、PDO quoting result 空指针解引用安全问题、Phar、PHPDBG、SPL 反序列化引用、Standard http_build_query 深层结构栈溢出、dns_get_record 空字节截断、array_merge 堆缓冲区溢出、get

PHP 8.3.29

PHP 8.5.9 RC 1 是 PHP 8.5 分支的候选发布版本,源码包发布于 2026 年 7 月 16 日,集中修复核心、日期、DOM、Opcache、ODBC、PDO_ODBC、Intl 等组件的问题,适合发布前兼容性测试。

PHP 8.5.9 RC 1

PHP 8.4.24 RC 1 是 PHP 8.4 分支的候选发布版本,源码包发布于 2026 年 7 月 16 日,集中修复日期处理、DOM、ODBC、PDO_ODBC、Reflection、Intl 等组件的问题,适合发布前兼容性测试。

PHP 8.4.24 RC 1

PHP 8.6.0 Alpha 3 是 PHP 8.6 分支的第三个 Alpha 测试版本,官方 NEWS 标注发布于 2026 年 7 月 30 日,新增部分函数应用、gmp_prevprime() 和流复制优化,并修复多项安全性与稳定性问题,不建议用于生产环境。

PHP 8.6.0 Alpha 3

热门下载

更多
PHP 8.5.5
PHP 8.5.5

PHP 8.5.5 发布于 2026 年 4 月 9 日,修复 Core 中 locally shadowed trait properties 的 property_info 大小和 lazy proxies get_property_ptr_ptr IN_GET guard 传播、Bz2 总输出大小截断、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持,并修复 Opcache 预加载常量传播、JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCNTL AIX signal handler、PCRE 重入、Phar UAF、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF

PHP 8.4.21
PHP 8.4.21

PHP 8.4.21 发布于 2026 年 5 月 7 日,修复 Core 中 fibers/generators/destructors GC 断言、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误,并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题和空 HTMLDocument 段错误、FPM status XSS、Iconv 泄漏、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL、PDO_Firebird SQL 注入、Phar、Random、Session、SOAP 多个安全问题、SPL、Standard、Streams、XSL、Zip 等问题。

PHP 8.4.14
PHP 8.4.14

PHP 8.4.14 发布于 2025 年 10 月 23 日,修复 Core 中 object_properties_load 绕过 readonly 属性检查、hard_timeout、SCCP 返回值释放后使用、临时 closure 命名参数解包崩溃、用户数组 HASH_FLAG 标志、open_basedir 下 error_log 无法取消和 BSD/MSAN 构建问题,并修复 CLI server EAGAIN 日志、Curl clone CURLOPT_POSTFIELDS 和 curl 8.16 构建测试、Date P 格式解析、DOM macOS 宏冲突和扩展安装、GD imagefttext 泄漏、MySQLnd IPv6 地址、Opcache JIT 断言/属性解引用/race condition、Phar 泄漏和 zip signature 临时文件失败、SimpleXML NULL pointer、SOAP 泄漏和未知 SoapVar 类型崩溃、Standard 序列化/反序列化数据丢失、var_dump 泄漏、array_unique 断言、array_sp

PHP 8.4.7
PHP 8.4.7

PHP 8.4.7 发布于 2025 年 5 月 8 日,修复 Core 中 lazy proxy 重复调用魔术方法、extract(EXTR_REFS) 释放后使用、带 property hooks 对象 array_walk 段错误、通过动态属性修改 DateInterval 导致段错误和 php_scandir 泄漏,并修复 DBA 无效路径内存泄漏、Filter IPv6 整数溢出、GD imagecrop 与 imagettftext 溢出/下溢、Intl 时区 offset 引用支持、LDAP TLS 选项无法覆盖和高 modification key 空指针、libxml 外部实体 loader 错误信息、Opcache JIT 断言/段错误/浮点寄存器问题、OpenSSL 签名和 BIO 泄漏、PDO Firebird 持久连接堆损坏、PDO SQLite collation 回调泄漏、PgSql、SPL 调试内存管理、Standard clear_stat_cache 崩溃和 iptcembed 泄漏,以及 Zip addGlob 处理问题。

PHP 8.4.3
PHP 8.4.3

PHP 8.4.3 发布于 2025 年 1 月 16 日,修复 BcMath 中 0 与 -0 比较、Number::round 尾随零和除数 scale 计算问题,修复 Core 中 hooked object iterator 动态属性、Windows 共享内存 iterator 指针、ZEND_MATCH_ERROR 误优化、zend_array_try_init 引擎释放后使用、AST 字符串化构造器属性提升、hooked prop iterator offset 和 trampoline 崩溃,并修复 DOM 内存泄漏/importNode UAF、FFI 注释解析和大端问题、Fileinfo MIME、FPM scoreboard、GD NaN、Gettext 段错误、Iconv filter UAF、LDAP attributes 空洞、LibXML 编码泄漏、Opcache JIT/SCCP、PCNTL、PgSql、Phar、SimpleXML、Sockets、SPL、Streams 用户 filter UAF 和 Windows proc_open 加固等问题。

热门专区

更多
CLion安装使用教程_CLion如何编写c程序_CLion配置调试技巧
CLion安装使用教程_CLion如何编写c程序_CLion配置调试技巧专区"

本专区围绕 CLion 官网、下载、安装、配置、使用教程与实战案例进行系统整理,涵盖 Windows、macOS、Linux 多平台安装方式,CMake、调试器、远程开发、WSL、Docker、嵌入式开发等常见场景,并补充版本更新、性能优化、问题排查、安全使用与工具链配置资料,适合 C/C++ 学习者、工程开发者和企业团队部署参考。"

Visual Studio官网下载_Visual Studio新手入门教程_Visual Studio编程开发指南
Visual Studio官网下载_Visual Studio新手入门教程_Visual Studio编程开发指南专区"

本专区提供 Visual Studio 官方正版下载链接,涵盖 Community/Professional/Enterprise 版本选择、Windows 平台安装步骤、项目配置技巧、调试与测试教程、CI/CD 集成实战、性能调优方案及安全开发规范。无论是新手入门还是资深开发者进阶,均可找到对应资源,助力高效构建高质量软件。"

pip最新版下载_pip命令大全_pip指定版本安装教程
pip最新版下载_pip命令大全_pip指定版本安装教程专区"

pip专区提供官方最新版下载、pip命令大全、指定版本安装教程、依赖管理方法和官方文档入口,帮助 Python 用户快速安装和管理第三方库。"

Fiber框架官网入口_Fiber框架安装配置与使用教程_Fiber框架Web应用开发指南
Fiber框架官网入口_Fiber框架安装配置与使用教程_Fiber框架Web应用开发指南专区"

PHP中文网 Fiber框架专区提供 Fiber框架官网入口、Fiber框架安装配置与使用教程、Fiber Web应用开发指南、源码包下载和官方文档入口,帮助 Go 开发者快速掌握高性能 Web API 开发。"

python venv最新版下载_python venv虚拟环境创建教程大全_python venv用法详解
python venv最新版下载_python venv虚拟环境创建教程大全_python venv用法详解专区"

Python venv专区提供官方最新版下载、虚拟环境创建教程、激活命令、依赖隔离方法和官方文档入口,帮助用户搭建稳定可复现的 Python 项目环境。"

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn