PHP 8.3.31 发布于 2026 年 5 月 7 日，新增 Windows 下 Curl 对 brotli 和 zstd 的支持，修复 OpenSSL 4.0 兼容性问题，并修复 FPM 状态端点 XSS、MBString php_mb_check_encoding 空指针解引用、PDO_Firebird 引号字符串 NUL 字节 SQL 注入、SOAP stale ref_map 指针、SOAP_PERSISTENCE_SESSION 头解析失败后的释放后使用、Apache map value NULL 检查，以及 Standard 中 char 数组偏移有符号整数溢出和 ctype.h unsigned char 处理一致性等安全问题。

PHP 8.3.30 发布于 2026 年 1 月 15 日，修复 Core 中动态类常量默认参数函数签名导出假设、parse_ini_string 畸形 INI normalize_value 断言、generator 中不可捕获异常，以及错误停用期间 re-entrant ob_start 导致 php_output_handler_free 释放后使用，并修复 Bz2 大源 bzcompress 溢出、DOM 命名空间节点 clone 空指针、GD imagestring/imagestringup 溢出、Intl 和 LDAP 泄漏、mb_decode_mimeheader separator、Phar LoadPhar 读取失败未定义行为和 legacy OpenSSL 构建、POSIX macOS groups 崩溃、SPL GlobIterator 资源 fclose 崩溃、SQLite3Result fetchArray 返回 null、proc_open 命令错误检查、iptcembed 堆缓冲区溢出，以及 Zlib gzseek 越界断言。

PHP 8.3.29 发布于 2025 年 12 月 18 日，同步 boost.context 1.86.0，修复 Core 中 SensitiveParameter 命名参数传递到 variadic 参数失效和 userland stream_close 释放后销毁，并修复 Bz2/Zlib stream filter 参数断言崩溃、Date 静态构造器实例化不可实例化类崩溃、DOM C14NFile NUL 字节检查、Fibers 小 stack_size ASAN 栈溢出、FTP timeout 溢出、GD imagegammacorrect 和 imagescale 溢出、Intl 错误信息、LibXML 新版本弃用、MbString 编译问题、MySQLnd IPv6 方括号回归、Opcache file_cache、PDO quoting result 空指针解引用安全问题、Phar、PHPDBG、SPL 反序列化引用、Standard http_build_query 深层结构栈溢出、dns_get_record 空字节截断、array_merge 堆缓冲区溢出、get

PHP 8.3.28 发布于 2025 年 11 月 20 日，修复 Core 中 CGI auto_globals_jit=0 未定义越界读取、WeakMap offset 引用断言、关闭资源时 bail、get_object_vars 访问覆盖私有属性断言和 eval 导致过期 opline 指针，并修复 DOM/SimpleXML __debugInfo 覆盖、Exif 空 tag 泄漏、FPM 并行状态导出段错误、FTP SSL 写入超时、GD imagefilter 返回类型、Intl 泄漏、LibXML schema/relaxng 线程安全、MySQLnd SSL 端口和 JSON column metadata、Opcache preload 未初始化变量和 macOS 15 ZTS JIT、PgSql、Phar 多处泄漏和 alias 释放、Random 序列化、Standard unserialize shm 损坏、Streams Win32 条件、Tidy UAF、XMLReader arginfo、Windows socket handle 断言以及 Zip 加

PHP 8.3.27 发布于 2025 年 10 月 23 日，修复 Core 中 object_properties_load 绕过 readonly 属性检查、hard_timeout、SCCP 返回值释放后使用、临时 closure 命名参数解包崩溃、用户数组 HASH_FLAG 标志、open_basedir 下 error_log 无法取消和 BSD/MSAN 构建问题，并修复 CLI server EAGAIN 日志、Curl clone CURLOPT_POSTFIELDS 和 curl 8.16 构建测试、Date P 格式解析、DBA dba_fetch 溢出、GD imagefttext 泄漏、MySQLnd IPv6 地址、Phar 泄漏和 zip signature 临时文件失败、SimpleXML NULL pointer、SOAP 泄漏和未知 SoapVar 类型崩溃、Standard 序列化/反序列化数据丢失、var_dump 泄漏、array_unique 断言、array_splice COW、/dev/zero fseek、Streams flush

PHP 8.3.26 发布于 2025 年 9 月 25 日，修复 Core 中重复包含 __halt_compiler 文件警告、大于等于 2GB 字符串字面量扫描有符号溢出、GC 将 WeakRef tag map 误作 WeakMap、过期数组迭代器指针、SSA range widening 不收敛、bash 5.3 下 PHP_EXPAND_PATH 失效和错误处理器访问弃用常量时断言失败，并修复 CLI IPv6 监听错误信息、Date partial-hour UTC offset、DOM libxml2 tree dictionary、FPM 断言、GD imagefilledellipse underflow、Intl locale canonicalization、OpenSSL TLS accept 错误信息、PGSQL 持久连接潜在释放后使用、Phar 多处泄漏和 invalid extension 解压 UAF、Standard array_splice UAF 和 LimitIterator 溢出、Streams metadata dtor 和 OSS-Fuz

PHP 8.3.25 发布于 2025 年 8 月 28 日，修复 Core 中 C++17/ZEND_STATIC_ASSERT 构建、参数解包迭代器数值字符串键、__toString 常量表达式断言、比较期间操作数释放、空 packed array 解包断言、Generator 委托恢复/throw 崩溃、return by ref+finally 类型检查绕过、macOS/arm64 调用栈和长 match 语句编译器段错误，并修复 Calendar 整数溢出、Intl 内存泄漏、LDAP TLS 选项继承、LibXML 节点释放段错误、MbString 关闭崩溃、Opcache zend_jit_status 释放后使用、OpenSSL 返回值检查和 DH derive 段错误、PDO Pgsql dangling pointer、SOAP 释放后使用、Sockets 潜在崩溃、Standard unserialize 泄漏和 array_multisort 嵌套调用错误，以及 Windows opened_path 释放问题。

PHP 8.3.24 发布于 2025 年 7 月 31 日，修复 Calendar jewishtojd 年份参数溢出、Core 中 WeakMap 析构顺序相关释放后使用和 OSS-Fuzz 问题、Curl callback 返回引用计数值内存泄漏、LDAP 空请求 OID 断言、MbString mb_split 整数溢出、OCI8 LOB 标志内存泄漏、Opcache internal class aliases 影响 preload+JIT 和 JIT 段错误、OpenSSL 客户端证书获取、PCNTL fork 后关闭 fatal error、Phar double free 与文件损坏、SOAP socket 未关闭和重定向 URL 解析泄漏、SPL MultipleIterator 崩溃、Standard printf 误导错误、数组 RCN、pack 溢出、Streams filter fatal error 返回值，以及 Zip extractTo 长路径泄漏等问题。

PHP 8.3.23 发布于 2025 年 7 月 3 日，修复 Core 中 zend_ast_export 浮点数保持、zend_gc 主 chunk、zend_alloc 编译问题，并修复 Curl、DatePeriod iterator、FPM 状态段错误、xxhash PGO 构建、Intl/ODBC/OpenSSL/PDO ODBC/Readline/Tidy 多处内存泄漏、Opcache Alpine Inline TLS 兼容性、PGSQL 转义错误检查安全问题、Phar fseek 有符号整数溢出、PHPDBG、Random 用户随机引擎引用类型混淆、SOAP 大 XML 命名空间前缀空指针解引用安全问题，以及 Standard 主机名空字节截断安全问题。

PHP 8.3.22 发布于 2025 年 6 月 5 日，修复 Core 中 array_splice 大 offset/length、嵌套对象比较栈溢出和 OSS-Fuzz 问题，修复 Curl 在 USERPWD/USERNAME/PASSWORD 设为 NULL 时错误设置 Authorization header、Date sunrise/sunset 计算和 NaN offset、Intl 引用问题、LDAP start_tls 不再尊重 TLS_CACERT、Opcache Windows SHM 重附加和 internal class alias preload 断言、OpenSSL blocking 检查、PDO_OCI statement GC 段错误、SPL LimitIterator 整数溢出、Standard putenv 死锁和 assert 动态调用、Windows ctrl handler 泄漏崩溃，以及 Zip 回调和 addPattern 处理问题。

PHP 8.3.21 发布于 2025 年 5 月 8 日，修复 Core 中通过动态属性修改 DateInterval 属性导致段错误和 php_scandir 泄漏，修复 Filter IPv6 过滤整数溢出、GD imagecrop 与 imagettftext 溢出/下溢、Intl 时区 offset 引用支持、LDAP TLS 选项无法覆盖和高 modification key 空指针、libxml 外部实体 loader 错误信息、OpenSSL 签名和 BIO 写入泄漏、PDO Firebird 持久连接堆损坏、SPL 调试处理内存管理、Standard clear_stat_cache 崩溃、extract(EXTR_REFS) 释放后使用、fseek 负位置、iptcembed 资源泄漏，以及 Zip addGlob 选项和路径处理问题。

PHP 8.3.20 发布于 2025 年 4 月 10 日，修复 Core 中 dl() 模块类销毁释放后使用、带别名类模块关闭崩溃和 foreach 性能退化，并修复 DOM unpack 行为和 xinclude live attributes 销毁、Mac 动态 libphp 链接、Fuzzer SAPI 错误路径内存泄漏、GD 引用数组参数、Intl 引用数组参数、Mbstring 输出处理崩溃、Opcache preload/INI 空访问和 try-finally CFG 优化破坏异常表、PDO Row 内存泄漏、SOAP typemap 段错误、SPL ArrayObject 释放后使用、zend_reference_destroy 断言和 Windows 行尾处理等问题。

PHP 8.3.19 发布于 2025 年 3 月 13 日，修复 BCMath bcmul 内存泄漏、Core 栈溢出检测、UnhandledMatchError 参数隐藏、接口 __callStatic 静态调用、zend_test_compile_string 崩溃和请求关闭引用计数释放后使用安全问题，并修复 DOM xinclude、FFI 指针声明解析、FPM PATH_INFO、GD、LDAP、LibXML 重定向 content-type、MBString、Opcache 多项 JIT 崩溃、PDO_SQLite、Phar、PHPDBG、Reflection、Standard stat cache、Streams HTTP wrapper 多项认证头/重定向/头解析安全问题，以及 Windows phpize 和 Zlib 大文件支持等问题。

PHP 8.3.17 发布于 2025 年 2 月 13 日，修复 Core 中 ini_parse_quantity 十六进制解析与警告、trait final/private 警告、Windows 系统程序执行和 System V 共享内存模拟中的 NULL arithmetic、尾随空格检查潜在越界、zend_exceptions 断言和 ZEND_AST_UNPACK 命名参数标志问题，并修复 DOM nameless doctype nodeName 段错误、Enchant 空字节崩溃、FTP EINTR、GD 真彩填充/文字裁剪/旋转插值、Intl 段错误和 UConverter 警告、Opcache JIT、PDO 内存泄漏/Firebird 析构崩溃/默认 fetch 类参数释放后使用、Phar extractTo 溢出、PHPDBG、Session、SimpleXML、SNMP、SPL 和 Zip 等问题。

PHP 8.3.16 发布于 2025 年 1 月 16 日，修复 Core 中 ZEND_MATCH_ERROR 误优化、zend_array_try_init 析构导致引擎释放后使用、AST 字符串化构造器属性提升、dl() 加载函数 observer 段错误和 trampoline 错误崩溃，并修复 DatePeriod 溢出、DOM importNode 释放后使用、FFI 注释解析/内存泄漏/大端问题、特殊 IP 过滤、FPM scoreboard 和宏重定义、GD/Gettext/Iconv/LDAP/LibXML/MBString、Opcache SCCP GC 段错误、PCNTL、PgSql、Phar、SimpleXML、Sockets、SPL、Streams 用户过滤器释放后使用和 HTTP wrapper timeout 溢出，以及 Windows proc_open cmd.exe 劫持加固等问题。

PHP 8.3.15 发布于 2024 年 12 月 19 日，修复 Calendar 日期转换溢出、COM typeinfo 段错误、Core 构建脚本、ZTS 下 Opcache 崩溃、VM 断言、lexer 编码转换和 heredoc 释放后使用、Windows zend_dirname 越界读取，并修复 Curl open_basedir 绕过和 mime 内存泄漏、DOM 释放后使用、FPM 状态段错误、GD/GMP/Hash、Opcache JIT、多项 OpenSSL 内存泄漏、PDO、Phar、PHPDBG、SAPI、SimpleXML、Standard、Streams 和 Windows 等问题。

PHP 8.3.14 发布于 2024 年 11 月 21 日，修复 CLI SAPI POST 数据处理释放后使用、LDAP 越界访问、MySQLnd 堆缓冲区过读、PDO DBLIB/Firebird quoter 整数溢出、Streams 代理 URI CRLF 注入和 quoted-printable decode 单字节越界读取等安全问题，并修复 COM、Core、Curl、Date、DBA、DOM、EXIF、FFI、Filter、FPM、GD、GMP、MBString、OpenSSL、PDO ODBC、Phar、Reflection、Session、SOAP、Sockets、SPL、SysV、XMLReader 和 Zlib 等大量稳定性问题。

PHP 8.3.13 发布于 2024 年 10 月 24 日，修复 Calendar 多个日期函数溢出、CLI 重复 HTTP 头、Core 哈希表迭代器、TRACK_VARS_SERVER、序列化弃用提升异常、嵌套 generator 清理和 observer 段错误，并修复 DOM 空指针/释放后使用/内存泄漏、JSON 栈溢出、GD 溢出、LDAP 空指针和内存问题、MBString 引用不变式、PCRE 下溢、PHPDBG、Reflection、SAPI、SimpleXML、Sockets、SOAP、SPL、Standard、Streams、TSRM 和 Windows 等大量稳定性问题。

PHP 8.3.12 发布于 2024 年 9 月 26 日，修复 CGI 参数注入绕过、cgi.force_redirect 环境变量碰撞绕过、FPM 子进程日志可被篡改和 multipart 表单数据解析错误等安全问题，并修复 Core 构建与 generator 扫描、Curl 超时溢出、DOM 空指针和整数溢出、Fileinfo 错误信息、MySQLnd vector 查询堆损坏、Opcache 空指针/段错误、Standard scanf 整数溢出和 Streams 内存缓冲未零终止等问题。

PHP 8.3.11 发布于 2024 年 8 月 29 日，修复 Core 中优化器和 zend_ini 内存泄漏、network.c 未初始化内存、关闭时销毁 generator 段错误和 suspended generator delegate GC 崩溃，并修复 Curl 空错误字符串、DOM 删除 doctype 后 foreach 迭代释放后使用、FFI enum 内存泄漏、Hash xxh3 崩溃、IntlChar::foldCase 参数、Opcache observer 段错误和共享内存泄漏、Output 空指针、PHPDBG 堆溢出/释放后使用、SOAP、Standard 超时溢出、Streams 大文件整数溢出和 Tidy 内存泄漏等问题。

PHP 8.3.10 发布于 2024 年 8 月 1 日，修复 Core 中 sysconf 返回 -1 支持、巨大内存块指针判断、FPM 测试内存泄漏、OSS-Fuzz 问题、zend_types.h 段错误和 __toString() 属性类型转换释放后使用问题，并修复 DOMDocument::xinclude() 崩溃、libxml2 2.13 构建、Opcache DTrace/JIT 提示、空输出缓冲空指针、PDORow 空属性崩溃、Phar、PHPDBG、Shmop、SPL、range/time_sleep_until 溢出、Streams 截断、Tidy 和 XML 等问题。

PHP 8.3.9 发布于 2024 年 7 月 4 日，修复 Core 中指针类型警告、Apple Silicon 上 max_execution_time 过早触发、Generator::throw() 析构堆栈遍历崩溃、私有构造方法类初始化析构调用、线程属性内存泄漏和 fclose 函数指针类型问题，并修复 Bcmath、Curl、DOM、FPM、GD、Intl、MySQLnd、Opcache、PDO ODBC、PHPDBG、SOAP、Sodium、SPL、Standard 与 Streams 等模块问题。

PHP 8.3.8 发布于 2024 年 6 月 6 日，修复 Windows CGI 缓冲限制和 PHP-CGI 参数注入绕过问题，修复 CLI 交互式 shell heredoc 输入状态、Attribute 标志类型校验、DOM 多处崩溃、FILTER_VALIDATE_URL 过滤绕过、FPM systemd 状态显示、MySQLnd 嵌套查询错误、Opcache 内部类常量持久化、OpenSSL Marvin Attack 相关风险提示，以及 proc_open CVE-2024-1874 绕过、XML 内存限制段错误和 XMLReader::open() 覆盖问题。

PHP 8.3.7 发布于 2024 年 5 月 9 日，修复 Core 中 zend_call_stack 构建、JIT observer execute_data 指针、空指针偏移、执行计时器行为、callable 参数清理、autoload 常量解析位置和缺失 void 关键字等问题，并修复 Fibers、Fileinfo、FPM、Intl、MySQLnd、Opcache、OpenSSL、PDO SQLite、Phar、PHPDBG、Posix、Session、Streams 和 GCC 14 警告等多项缺陷。