PHP 8.3.31 更新日志
PHP 8.3.31 于 2026 年 5 月 7 日发布,是 PHP 8.3 分支的维护版本,主要包含 Curl、FPM、MBString、OpenSSL、PDO_Firebird、SOAP 和 Standard 相关修复。
- Curl:新增 Windows 下 brotli 和 zstd 支持。
- FPM:修复状态端点中的 XSS 问题(CVE-2026-6735)。
- MBString:修复 php_mb_check_encoding() 通过 mb_ereg_search_init() 触发的空指针解引用问题(CVE-2026-7259)。
- OpenSSL:修复与 OpenSSL 4.0 的兼容性问题。
- PDO_Firebird:修复引用字符串中 NUL 字节导致的 SQL 注入问题(CVE-2025-14179)。
- SOAP:修复 Apache Map 场景下的过期 SOAP_GLOBAL(ref_map) 指针、SOAP_PERSISTENCE_SESSION 头解析失败后的释放后使用,以及 Apache map value NULL 检查问题(CVE-2026-6722、CVE-2026-7261、CVE-2026-7262)。
- Standard:修复 char 数组偏移的有符号整数溢出,并统一向 ctype.h 函数传入 unsigned char(CVE-2026-7568、CVE-2026-7258)。





