修复 Core 在 bailout 退出路径中可能造成的状态损坏问题，对应安全公告 GHSA-w8hw-w9fx-j79w 和 GHSA-6wmf-4rv5-p3rp。
修复 Core 在 bailout 退出路径中可能造成的状态损坏问题，对应安全公告 GHSA-w8hw-w9fx-j79w 和 GHSA-6wmf-4rv5-p3rp。
修复 Core bailout 状态损坏安全问题，以及 BZ2、DOM、PDO、Opcache/JIT 内存与执行错误，改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。
修复 FPM IPv6 访问控制绕过、MySQLnd 数据包越界读取、OpenSSL 主机名验证与堆溢出、Phar TAR 注入、SOAP 与 HTTP 流安全缺陷，并修正 DOM、Intl、Opcache、PDO、SimpleXML 和 Zip 等问题。
修复深层数组与 DOM 操作栈溢出、JIT 代码生成和状态恢复、PDO PostgreSQL 延迟获取、Session 内存损坏，以及 MBString、PCRE、Streams、Sockets 和 XSL 等问题。
修复 Core bailout 状态损坏安全问题，并修正 BZ2、DOM、PDO、Opcache/JIT 内存与执行错误，以及内置服务器、Unicode 字素、TLS、信号分发和多项扩展问题。
修复 FPM IPv6 访问控制绕过、MySQLnd 越界读取、OpenSSL 证书验证与堆溢出、Phar TAR 注入、SOAP 与 HTTP 流安全问题，同时修正生成器、DOM、Intl、Opcache、数据库和 Zip 等缺陷。
修复深层数组和 DOM 操作栈溢出、MBString 正则与偏移错误、JIT 状态恢复、Session 内存损坏，以及 Streams、Sockets、Sysvshm、XSL 等扩展的内存安全问题。
修复 OpenSSL AES-WRAP-PAD 加密内存损坏、GD 双重释放与数值溢出、Opcache 重入自动加载缓存问题，并修正日期、DOM、数据库及压缩扩展的错误和内存泄漏。
修复 FPM IPv6 访问控制绕过、MySQLnd 数据包越界读取、OpenSSL 证书主机名验证与缓冲区溢出、Phar TAR 条目注入、SOAP 解析及 HTTP 流重定向等安全问题。
修复 DatePeriod 重复构造导致的内存泄漏，升级 libgd，并修复 PostgreSQL 转义相关 SQL 注入和 Phar 递归符号链接崩溃问题。
修复通过代理读取 HTTPS URL 时 file_get_contents() 的段错误，以及 OpenSSL AES-WRAP-PAD 加密引发的内存损坏问题。
修复 FPM IPv6 访问控制绕过、MySQLnd 数据包越界读取、OpenSSL 证书主机名验证与缓冲区溢出、Phar TAR 条目注入、SOAP 解析及 HTTP 流重定向等安全问题。
修复 DatePeriod 重复构造导致的内存泄漏，升级 libgd，并修复 PostgreSQL 转义相关 SQL 注入和 Phar 递归符号链接崩溃问题。
修复 OpenSSL 扩展在使用 AES-WRAP-PAD 算法调用 openssl_encrypt() 时可能发生的内存损坏问题（GH-22187，CVE-2026-14355）。
修复 BCMath 越界写入、PostgreSQL SQL 注入、Phar 递归符号链接崩溃与 ODBC 内存安全问题，升级 libgd，并修正只读属性、JIT、日期、DOM、Intl、URI、Reflection 和 Zip 等问题。
修复 BCMath 越界写入、PostgreSQL SQL 注入及 Phar 递归符号链接崩溃，升级 libgd；同时修复 ODBC/PDO_ODBC 内存安全、日期解析、DOM、Reflection、Session、Streams 和 Zip 等问题。
PHP 8.6.0 RC 4 修复 Core bailout 状态损坏安全漏洞、Apache 重启后缓存标识、JIT 崩溃及计算错误，并修复 FTP、Phar、Session、SOAP、Zip 和 Zlib 等内存安全与数据处理问题。
PHP 8.5.8 是 PHP 8.5 分支的安全更新版本，源码包发布于 2026 年 7 月 2 日。官方发布页说明该版本为安全版本，建议所有 PHP 8.5 用户升级。
PHP 8.5.7 发布于 2026 年 6 月 4 日，修复 CLI getopt 可选值陈旧、Date 中 php_date_llabs 整数溢出、DOM 自定义 XPath 函数 UAF、Opcache tracing JIT 在 VM interrupt 期间崩溃、tracing JIT 段错误、zend_jit_trace 断言和 tailcall VM helper interrupt 崩溃、OpenSSL 4.0 兼容性、Standard version_compare 处理点结尾版本错误，以及 URI/uriparser 中 pointer difference 截断和 EqualsUri 可能误判不相等 URI 为相等的安全问题。
PHP 8.5.6 发布于 2026 年 5 月 7 日，修复 Core 中 fibers/generators/destructors GC 断言、Windows+Clang ZEND_API mismatch、ZEND_EXT_STMT RC、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误，并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题、FPM status XSS、Iconv 泄漏、Lexbor 升级、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL 泄漏、PDO_Firebird SQL 注入、PDO_PGSQL、Phar、Random、Session、SOAP 多个安全问题、SPL、Sqlite3、Standard、Streams、URI 等问题。
PHP 8.5.5 发布于 2026 年 4 月 9 日，修复 Core 中 locally shadowed trait properties 的 property_info 大小和 lazy proxies get_property_ptr_ptr IN_GET guard 传播、Bz2 总输出大小截断、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持，并修复 Opcache 预加载常量传播、JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCNTL AIX signal handler、PCRE 重入、Phar UAF、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF
PHP 8.5.4 发布于 2026 年 3 月 12 日，修复 Core 中 Aarch64 LTO 构建 zend_mm_heap 损坏、preload constant AST closure 段错误、常量表达式 (unset) cast 崩溃、JIT 下访问 null array key 弃用提示、lazy object 与 Reflection LazyProxy 断言、hooked property backing value 赋值/自增自减异常、构建参数和 slibtool 安装问题，并修复 Curl 长度截断、DatePeriod null start 与时区秒级精度、DOM Node 属性 TypeError、LDAP controls 校验、MbString 大量候选编码崩溃、Opcache Solaris JIT 共享内存和 SCCP、OpenSSL 泄漏、Windows clang 编译等问题。
PHP 8.5.3 发布于 2026 年 2 月 12 日，修复 Core 中 preserve_none 与 LTO/macOS 构建兼容、shutdown function 调用 ob_start 空指针、GC destructor fiber 无限循环、JMP 优化、内部枚举 clone/compare、父属性默认值泄漏、ReflectionProperty PHPDoc、FE_FREE UAF、hooked backing value 引用赋值、nested finally UAF、lazy proxy clone 断言和 hooked object properties 溢出，并更新 timelib，修复 DOM HTMLDocument script 结束标签损坏、MbString mb_str_pad 除零和递归数组栈溢出、Opcache tracing JIT、OpenSSL 泄漏/崩溃、Phar buildFromIterator、PGSQL、Readline、SPL、Standard 等问题。
24小时阅读榜
1
2
3
4
5
6
7
8
9
10
热门下载
PHP 8.5.5 发布于 2026 年 4 月 9 日，修复 Core 中 locally shadowed trait properties 的 property_info 大小和 lazy proxies get_property_ptr_ptr IN_GET guard 传播、Bz2 总输出大小截断、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持，并修复 Opcache 预加载常量传播、JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCNTL AIX signal handler、PCRE 重入、Phar UAF、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF
PHP 8.4.21 发布于 2026 年 5 月 7 日，修复 Core 中 fibers/generators/destructors GC 断言、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误，并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题和空 HTMLDocument 段错误、FPM status XSS、Iconv 泄漏、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL、PDO_Firebird SQL 注入、Phar、Random、Session、SOAP 多个安全问题、SPL、Standard、Streams、XSL、Zip 等问题。
PHP 8.4.14 发布于 2025 年 10 月 23 日，修复 Core 中 object_properties_load 绕过 readonly 属性检查、hard_timeout、SCCP 返回值释放后使用、临时 closure 命名参数解包崩溃、用户数组 HASH_FLAG 标志、open_basedir 下 error_log 无法取消和 BSD/MSAN 构建问题，并修复 CLI server EAGAIN 日志、Curl clone CURLOPT_POSTFIELDS 和 curl 8.16 构建测试、Date P 格式解析、DOM macOS 宏冲突和扩展安装、GD imagefttext 泄漏、MySQLnd IPv6 地址、Opcache JIT 断言/属性解引用/race condition、Phar 泄漏和 zip signature 临时文件失败、SimpleXML NULL pointer、SOAP 泄漏和未知 SoapVar 类型崩溃、Standard 序列化/反序列化数据丢失、var_dump 泄漏、array_unique 断言、array_sp
PHP 8.4.7 发布于 2025 年 5 月 8 日，修复 Core 中 lazy proxy 重复调用魔术方法、extract(EXTR_REFS) 释放后使用、带 property hooks 对象 array_walk 段错误、通过动态属性修改 DateInterval 导致段错误和 php_scandir 泄漏，并修复 DBA 无效路径内存泄漏、Filter IPv6 整数溢出、GD imagecrop 与 imagettftext 溢出/下溢、Intl 时区 offset 引用支持、LDAP TLS 选项无法覆盖和高 modification key 空指针、libxml 外部实体 loader 错误信息、Opcache JIT 断言/段错误/浮点寄存器问题、OpenSSL 签名和 BIO 泄漏、PDO Firebird 持久连接堆损坏、PDO SQLite collation 回调泄漏、PgSql、SPL 调试内存管理、Standard clear_stat_cache 崩溃和 iptcembed 泄漏，以及 Zip addGlob 处理问题。
PHP 8.4.3 发布于 2025 年 1 月 16 日，修复 BcMath 中 0 与 -0 比较、Number::round 尾随零和除数 scale 计算问题，修复 Core 中 hooked object iterator 动态属性、Windows 共享内存 iterator 指针、ZEND_MATCH_ERROR 误优化、zend_array_try_init 引擎释放后使用、AST 字符串化构造器属性提升、hooked prop iterator offset 和 trampoline 崩溃，并修复 DOM 内存泄漏/importNode UAF、FFI 注释解析和大端问题、Fileinfo MIME、FPM scoreboard、GD NaN、Gettext 段错误、Iconv filter UAF、LDAP attributes 空洞、LibXML 编码泄漏、Opcache JIT/SCCP、PCNTL、PgSql、Phar、SimpleXML、Sockets、SPL、Streams 用户 filter UAF 和 Windows proc_open 加固等问题。
热门专区
C++专区提供从零基础入门到面向对象编程的系统教程，涵盖变量、运算符、条件判断、循环、函数及输入输出，讲解类与对象、构造函数、继承、封装和虚函数。结合代码示例、常见报错解析与实践练习，帮助初学者掌握基础语法，理清编程思路，逐步提升独立编写程序的能力。"
Gradle专区汇集官方下载包、版本更新日志、安装配置指南与中文学习资料，覆盖Java、Kotlin和Android项目的依赖管理、多模块构建、自动化测试及持续集成。通过实战教程了解Gradle Wrapper、插件开发、构建缓存和配置缓存的使用方法，掌握构建性能分析、版本升级、依赖校验与供应链安全配置，为个人开发和团队工程实践提供参考。"
LLVM专区汇集编译器安装、环境配置与使用教程，覆盖LLVM IR入门、Pass开发与优化、后端开发、代码生成及交叉编译，整理LLD链接器、RISC-V目标支持、MLIR框架和libc++标准库的使用方法。围绕开发中的配置难点、编译报错、链接失败与优化效果等问题，提供操作步骤、示例解析和排查思路，帮助开发者从基础入门逐步掌握LLVM工具链。"
PHP中文网 Kratos框架专区提供 Kratos框架官网入口、教程与项目实战、微服务开发指南、官方文档、源码下载和版本资料，帮助 Go 开发者掌握云原生微服务工程实践。"
OpenJDK专区提供OpenJDK官方下载、JDK安装配置、Windows/Linux/macOS部署、Java环境变量设置、JDK版本选择、Java开发教程、JVM调优、垃圾回收、并发编程、容器化部署、安全更新和故障排查等内容，帮助开发者解决从环境搭建到项目运行中的常见问题。"
热门专题
2026.10.28
0
2026.10.28
0
2026.10.28
0
2026.10.22
0
2026.10.22
0
