PHP 8.5.9 RC 1 是 PHP 8.5 分支的候选发布版本，源码包发布于 2026 年 7 月 16 日，集中修复核心、日期、DOM、Opcache、ODBC、PDO_ODBC、Intl 等组件的问题，适合发布前兼容性测试。

PHP 8.5.8 是 PHP 8.5 分支的安全更新版本，源码包发布于 2026 年 7 月 2 日。官方发布页说明该版本为安全版本，建议所有 PHP 8.5 用户升级。

PHP 8.5.7 发布于 2026 年 6 月 4 日，修复 CLI getopt 可选值陈旧、Date 中 php_date_llabs 整数溢出、DOM 自定义 XPath 函数 UAF、Opcache tracing JIT 在 VM interrupt 期间崩溃、tracing JIT 段错误、zend_jit_trace 断言和 tailcall VM helper interrupt 崩溃、OpenSSL 4.0 兼容性、Standard version_compare 处理点结尾版本错误，以及 URI/uriparser 中 pointer difference 截断和 EqualsUri 可能误判不相等 URI 为相等的安全问题。

PHP 8.5.6 发布于 2026 年 5 月 7 日，修复 Core 中 fibers/generators/destructors GC 断言、Windows+Clang ZEND_API mismatch、ZEND_EXT_STMT RC、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误，并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题、FPM status XSS、Iconv 泄漏、Lexbor 升级、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL 泄漏、PDO_Firebird SQL 注入、PDO_PGSQL、Phar、Random、Session、SOAP 多个安全问题、SPL、Sqlite3、Standard、Streams、URI 等问题。

PHP 8.5.5 发布于 2026 年 4 月 9 日，修复 Core 中 locally shadowed trait properties 的 property_info 大小和 lazy proxies get_property_ptr_ptr IN_GET guard 传播、Bz2 总输出大小截断、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持，并修复 Opcache 预加载常量传播、JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCNTL AIX signal handler、PCRE 重入、Phar UAF、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF

PHP 8.5.4 发布于 2026 年 3 月 12 日，修复 Core 中 Aarch64 LTO 构建 zend_mm_heap 损坏、preload constant AST closure 段错误、常量表达式 (unset) cast 崩溃、JIT 下访问 null array key 弃用提示、lazy object 与 Reflection LazyProxy 断言、hooked property backing value 赋值/自增自减异常、构建参数和 slibtool 安装问题，并修复 Curl 长度截断、DatePeriod null start 与时区秒级精度、DOM Node 属性 TypeError、LDAP controls 校验、MbString 大量候选编码崩溃、Opcache Solaris JIT 共享内存和 SCCP、OpenSSL 泄漏、Windows clang 编译等问题。

PHP 8.5.3 发布于 2026 年 2 月 12 日，修复 Core 中 preserve_none 与 LTO/macOS 构建兼容、shutdown function 调用 ob_start 空指针、GC destructor fiber 无限循环、JMP 优化、内部枚举 clone/compare、父属性默认值泄漏、ReflectionProperty PHPDoc、FE_FREE UAF、hooked backing value 引用赋值、nested finally UAF、lazy proxy clone 断言和 hooked object properties 溢出，并更新 timelib，修复 DOM HTMLDocument script 结束标签损坏、MbString mb_str_pad 除零和递归数组栈溢出、Opcache tracing JIT、OpenSSL 泄漏/崩溃、Phar buildFromIterator、PGSQL、Readline、SPL、Standard 等问题。

PHP 8.5.2 发布于 2026 年 1 月 15 日，修复 Core 中动态类常量默认参数函数签名输出、parse_ini_string malformed INI 断言、生成器不可捕获异常、错误停用期间重入 ob_start 导致 UAF，以及 out-of-range float 转 int 警告误用于字符串；同时修复 DOM namespace 克隆空指针和 C14N 回归、EXIF HEIF 解析整数下溢、Intl/LDAP 泄漏、Lexbor file URL withHost 崩溃、Mbstring MIME header 分隔符、PCNTL、Phar、Session MM module、SQLite3Result 返回值、Standard proc_open/mail/iptcembed、URI getUnicodeHost 断言和 Zlib gzseek 越界等问题。

PHP 8.5.1 发布于 2025 年 12 月 18 日，修复 Core 中 SensitiveParameter 命名参数、macOS preserve_none 配置检查、userland stream_close 销毁后使用并同步 boost.context 1.86.0，同时修复 Bz2/Zlib stream filter 断言、DOM XPath 回调泄漏、querySelector 大小写和 C14NFile NUL 检查、Fibers 栈溢出、Intl Spoofchecker 错误提示、Lexbor/URI URL host 丢失和 malformed URL 崩溃、LibXML 新版本弃用、MySQLnd IPv6 连接、Opcache file_cache、PDO FETCH_CLASSTYPE 和 quoting 安全问题、Phar、PHPDBG、SPL、Standard、XML、Zip 等问题。

PHP 8.5.0 发布于 2025 年 11 月 20 日，是 PHP 8.5 分支首个正式版本，新增 #[NoDiscard]、(void) cast、get_error_handler()/get_exception_handler()、常量表达式中的 cast/Closure/first class callable、pipe 操作符、final 构造器属性提升、PHP_BUILD_PROVIDER/PHP_BUILD_DATE、fatal error backtrace、clone-with、RFC 3986 与 WHATWG URL API、新 URI 扩展等能力，并在 Curl、DOM、EXIF、FPM、PGSQL、Reflection、Session、Sockets、Sqlite、Standard 等扩展加入新功能，同时包含大量错误修复、性能改进和弃用项。