PHP 8.4.23
DDD
发布时间:2026-10-20 11:05:29
|
0人浏览过
|
来源于php中文网
原创
修复 OpenSSL AES-WRAP-PAD 加密内存损坏、GD 双重释放与数值溢出、Opcache 重入自动加载缓存问题,并修正日期、DOM、数据库及压缩扩展的错误和内存泄漏。
修复 OpenSSL AES-WRAP-PAD 加密内存损坏、GD 双重释放与数值溢出、Opcache 重入自动加载缓存问题,并修正日期、DOM、数据库及压缩扩展的错误和内存泄漏。
PHP 8.4.23 更新日志
PHP 8.4.23 于2026年7月2日发布。
- Core、BCMath:修复 goto 跨 try/finally 的编译错误,以及 bcround() 和 BcMath\Number::round() 的过大内存分配与有符号溢出。
- Date、DOM、Exif:修正 DatePeriod ISO 8601 重复规则检查、导入 schema 中带前缀 QName 的解析,以及浮点标签值读取。
- GD:修复 gdImageSetStyle() 双重释放,及图像卷积、椭圆和仿射处理中的异常数值或溢出。
- Intl:修正参数位置、时区显示错误状态及部分 API 的 ICU 版本兼容问题。
- Opcache:修复重入自动加载时不安全的继承缓存重放。
- OpenSSL:修复 openssl_encrypt() 使用 AES-WRAP-PAD 时的内存损坏(CVE-2026-14355)。
- Phar:修复 Phar::addEmptyDir() 对 /.phar 特殊目录保护的绕过。
- mysqli、SQLite、Zlib、Zip:修复错误处理、列读取检查和多处内存泄漏;Reflection 保留属性错误信息中的类名大小写。
本站声明:本站所有资源都是由网友投稿发布,或转载各大下载站,请自行检测软件的完整性!本站所有资源仅供学习与参考,请勿用于商业用途,
否则产生的一切后果将由您自己承担!如有侵权请联系我们删除下架!联系方式:admin@php.cn
PHP 8.4.27 RC 1 候选版修复 BZ2 流关闭与释放后使用、内置服务器资源泄漏、DOM/XPath 与 PDO 内存安全、Opcache/JIT 优化错误,以及 Intl、MBString、Session、SQLite、Zip 等扩展问题。
修复 FPM IPv6 访问控制绕过、MySQLnd 越界读取、OpenSSL 证书验证与堆溢出、Phar TAR 注入、SOAP 与 HTTP 流安全问题,同时修正生成器、DOM、Intl、Opcache、数据库和 Zip 等缺陷。
修复深层数组和 DOM 操作栈溢出、MBString 正则与偏移错误、JIT 状态恢复、Session 内存损坏,以及 Streams、Sockets、Sysvshm、XSL 等扩展的内存安全问题。
PHP 8.5.12 RC 1 候选版修复 BZ2、DOM、PDO、Opcache/JIT 和扩展内存安全问题,改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。
修复 FPM IPv6 访问控制绕过、MySQLnd 数据包越界读取、OpenSSL 主机名验证与堆溢出、Phar TAR 注入、SOAP 与 HTTP 流安全缺陷,并修正 DOM、Intl、Opcache、PDO、SimpleXML 和 Zip 等问题。
修复深层数组与 DOM 操作栈溢出、JIT 代码生成和状态恢复、PDO PostgreSQL 延迟获取、Session 内存损坏,以及 MBString、PCRE、Streams、Sockets 和 XSL 等问题。