PHP 8.5.11 更新日志
PHP 8.5.11 于2026年9月24日发布。
- FPM、MySQLnd:修复 UID/GID 溢出、IPv6 访问控制绕过(CVE-2026-91768)及协议数据包越界读取(CVE-2025-1218)。
- OpenSSL:修复 SAN 不匹配后回退 CN 的证书主机名验证问题(CVE-2026-91769)及恶意通配符 CN 堆缓冲区溢出(CVE-2026-91767)。
- Phar、SOAP:修复 TAR 条目注入(CVE-2026-6103)、XML 清理无限递归(CVE-2026-91765)与 SOAP HTTP 解析溢出(CVE-2025-14181),以及挂载目录、内存泄漏和 WSDL 问题。
- Standard、Windows:修复空 Location 重定向越界读取(CVE-2026-93682)、流过滤器越界读取(CVE-2026-92842)、跨源凭据泄漏(CVE-2026-91766)及保留设备名称处理(CVE-2026-17545)。
- Core、BCMath:修复编码自动检测和数值处理越界读取、嵌套 yield from 跳项或重复产出,以及空类名自动加载。
- DOM、Intl、MBString:修复节点缓存失效、XPath 回调与节点释放后使用、字素偏移、双重释放、内存泄漏及异常反向引用替换输出。
- Opcache、ODBC、PDO:修复 ZTS 内存保护竞争、JIT 与大页重映射崩溃、未初始化列元数据、持久连接泄漏、PostgreSQL 滚动游标延迟获取及 SQLite 获取模式问题。
- Readline、GD、SimpleXML、Zip、SAPI:修正分页器等待、图像矩阵错误参数、命名空间子元素和属性写入、归档流读取及垃圾回收、构建与未初始化返回值问题。





