PHP 8.5.2 发布于 2026 年 1 月 15 日，修复 Core 中动态类常量默认参数函数签名输出、parse_ini_string malformed INI 断言、生成器不可捕获异常、错误停用期间重入 ob_start 导致 UAF，以及 out-of-range float 转 int 警告误用于字符串；同时修复 DOM namespace 克隆空指针和 C14N 回归、EXIF HEIF 解析整数下溢、Intl/LDAP 泄漏、Lexbor file URL withHost 崩溃、Mbstring MIME header 分隔符、PCNTL、Phar、Session MM module、SQLite3Result 返回值、Standard proc_open/mail/iptcembed、URI getUnicodeHost 断言和 Zlib gzseek 越界等问题。

PHP 8.5.1 发布于 2025 年 12 月 18 日，修复 Core 中 SensitiveParameter 命名参数、macOS preserve_none 配置检查、userland stream_close 销毁后使用并同步 boost.context 1.86.0，同时修复 Bz2/Zlib stream filter 断言、DOM XPath 回调泄漏、querySelector 大小写和 C14NFile NUL 检查、Fibers 栈溢出、Intl Spoofchecker 错误提示、Lexbor/URI URL host 丢失和 malformed URL 崩溃、LibXML 新版本弃用、MySQLnd IPv6 连接、Opcache file_cache、PDO FETCH_CLASSTYPE 和 quoting 安全问题、Phar、PHPDBG、SPL、Standard、XML、Zip 等问题。

PHP 8.5.0 发布于 2025 年 11 月 20 日，是 PHP 8.5 分支首个正式版本，新增 #[NoDiscard]、(void) cast、get_error_handler()/get_exception_handler()、常量表达式中的 cast/Closure/first class callable、pipe 操作符、final 构造器属性提升、PHP_BUILD_PROVIDER/PHP_BUILD_DATE、fatal error backtrace、clone-with、RFC 3986 与 WHATWG URL API、新 URI 扩展等能力，并在 Curl、DOM、EXIF、FPM、PGSQL、Reflection、Session、Sockets、Sqlite、Standard 等扩展加入新功能，同时包含大量错误修复、性能改进和弃用项。

PHP 8.4.22 发布于 2026 年 6 月 4 日，修复 Date 中 php_date_llabs 整数溢出、IntlCalendar 和 IntlGregorianCalendar 越界错误参数位置、Spoofchecker restriction-level API 暴露和错误消息常量名、MySQLnd persistent 连接属性释放、Opcache tracing JIT 在 VM interrupt 期间崩溃和 zend_jit_trace 断言、OpenSSL 4.0 兼容性、SPL SplFixedArray::setSize 泄漏和 MultipleIterator children UAF，以及 Standard version_compare 处理点结尾版本和 AIX 上 ip2long 前导零不一致等问题。

PHP 8.4.21 发布于 2026 年 5 月 7 日，修复 Core 中 fibers/generators/destructors GC 断言、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误，并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题和空 HTMLDocument 段错误、FPM status XSS、Iconv 泄漏、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL、PDO_Firebird SQL 注入、Phar、Random、Session、SOAP 多个安全问题、SPL、Standard、Streams、XSL、Zip 等问题。

PHP 8.4.20 发布于 2026 年 4 月 9 日，修复 Bz2 总输出大小截断、Core lazy proxies get_property_ptr_ptr IN_GET guard 传播、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持，并修复 Opcache JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCRE 重入、PGSQL 宏拼写、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF 等问题。

PHP 8.4.19 发布于 2026 年 3 月 12 日，修复 Core 中 Aarch64 LTO 构建 zend_mm_heap 损坏、lazy object 与 Reflection LazyProxy 断言、hooked property backing value 赋值/自增自减异常、构建参数和 slibtool 安装问题，并修复 Curl 空 callback 崩溃和长度截断、DatePeriod null start 与时区秒级精度、DOM Node 属性 TypeError、MbString 大量候选编码崩溃、Opcache Solaris JIT 共享内存、SCCP 和 file cache 常量传播、OpenSSL 泄漏、PCNTL、PCRE、PDO_PGSQL、PGSQL、Sockets、Windows 编译等问题。

PHP 8.4.18 发布于 2026 年 2 月 12 日，修复 Core 中 shutdown function 调用 ob_start 空指针、GC destructor fiber 无限循环、JMP 优化、内部枚举 clone/compare、父属性默认值泄漏、FE_FREE UAF、hooked backing value 引用赋值、nested finally UAF、lazy proxy clone 断言和 hooked object properties 溢出，并更新 timelib，修复 DOM HTMLDocument script 结束标签损坏、MbString mb_str_pad 除零和递归数组栈溢出、Opcache tracing JIT、OpenSSL 泄漏/崩溃、Phar buildFromIterator、PGSQL、Readline、SPL、Standard 等问题。

PHP 8.4.17 发布于 2026 年 1 月 15 日，修复 Core 中动态类常量默认参数函数签名输出、parse_ini_string malformed INI 断言、生成器不可捕获异常、错误停用期间重入 ob_start 导致 UAF，并修复 Bz2 大输入溢出、DOM namespace 克隆空指针和 C14N 回归、GD imagestring 溢出、Intl/LDAP 泄漏、Mbstring MIME header 分隔符、PCNTL、Phar 读取失败未定义行为和 extractTo 空文件、POSIX macOS crash、SPL GlobIterator、SQLite3Result 返回值、Standard proc_open/mail/iptcembed、Zlib gzseek 越界等问题。

PHP 8.4.16 发布于 2025 年 12 月 18 日，修复 Core 中 SensitiveParameter 命名参数、userland stream_close 销毁后使用，更新 boost.context，并修复 Bz2/Zlib stream filter 断言、Date 静态构造器实例化崩溃、DOM XPath 回调泄漏、querySelector 大小写和 C14NFile NUL 检查、Fiber 栈溢出、FTP timeout 溢出、GD gamma/imagescale 溢出、Intl 错误提示、LibXML 新版本弃用、MbString 编译问题、MySQLnd IPv6 连接回归、Opcache file_cache、PDO null deref 安全问题、Phar、PHPDBG、SPL、Standard、Tidy、XML、Zip 等问题。

PHP 8.4.15 发布于 2025 年 11 月 20 日，修复 Core 中 CGI auto_globals_jit=0 未定义越界读取、WeakMap offset 引用断言、lazy object get_properties 异常结合 foreach 断言、关闭资源时 bail、get_object_vars 访问覆盖私有属性断言、parent hook 命名参数调用和 eval 过期 opline 指针，并修复 DOM/SimpleXML __debugInfo 覆盖、DOM getElementById 节点移除后一致性、Exif 空 tag 泄漏、FPM 并行状态导出段错误、FTP SSL 写入超时、GD imagefilter 返回类型、Intl 泄漏、LibXML schema/relaxng 线程安全、MySQLnd SSL 端口和 JSON column metadata、Opcache preload 未初始化变量、macOS 15 ZTS JIT、大文件子进程 JIT 段错误、JIT 堆缓冲区溢出和 file cache 环境复用、PgSql、Phar

PHP 8.4.14 发布于 2025 年 10 月 23 日，修复 Core 中 object_properties_load 绕过 readonly 属性检查、hard_timeout、SCCP 返回值释放后使用、临时 closure 命名参数解包崩溃、用户数组 HASH_FLAG 标志、open_basedir 下 error_log 无法取消和 BSD/MSAN 构建问题，并修复 CLI server EAGAIN 日志、Curl clone CURLOPT_POSTFIELDS 和 curl 8.16 构建测试、Date P 格式解析、DOM macOS 宏冲突和扩展安装、GD imagefttext 泄漏、MySQLnd IPv6 地址、Opcache JIT 断言/属性解引用/race condition、Phar 泄漏和 zip signature 临时文件失败、SimpleXML NULL pointer、SOAP 泄漏和未知 SoapVar 类型崩溃、Standard 序列化/反序列化数据丢失、var_dump 泄漏、array_unique 断言、array_sp

PHP 8.4.13 发布于 2025 年 9 月 25 日，修复 Core 中重复包含 __halt_compiler 文件警告、大于等于 2GB 字符串字面量扫描有符号溢出、GC 将 WeakRef tag map 误作 WeakMap、过期数组迭代器指针、SSA range widening 不收敛、bash 5.3 下 PHP_EXPAND_PATH 失效和错误处理器访问弃用常量时断言失败，并修复 CLI IPv6 监听错误信息、Date partial-hour UTC offset、DBA stream resource 管理、DOM libxml2 tree dictionary、FPM 断言、Intl locale canonicalization、Opcache YIELD 前变量未存储、OpenSSL TLS accept 错误信息、PGSQL 持久连接潜在释放后使用、Phar 多处泄漏和 invalid extension 解压 UAF、Standard array_splice UAF 和 LimitIterator 溢出、Streams metadata dt

PHP 8.4.12 发布于 2025 年 8 月 28 日，修复 Core 中 C++17/ZEND_STATIC_ASSERT 构建、hooks 和 interface property 导致重复 property slot、protected properties prototype 作用域、参数解包迭代器数值字符串键、__toString 常量表达式断言、比较期间操作数释放、空 packed array 解包断言、Generator 委托恢复/throw 崩溃、数组迭代器 rehash stale position、return by ref+finally 类型检查绕过和长 match 编译器段错误，并修复 Calendar 溢出、Intl/LDAP/LibXML/MbString、Opcache zend_jit_status UAF 和 hooks/preload 问题、OpenSSL 返回值检查和 DH derive 段错误、PDO Pgsql dangling pointer、SOAP 释放后使用、Sockets 潜在崩溃、Standard unserialize 泄

PHP 8.4.11 发布于 2025 年 7 月 31 日，修复 Calendar jewishtojd 年份参数溢出、Core 中 WeakMap 析构顺序相关释放后使用、hook 循环泄漏、OSS-Fuzz 问题、re2c 警告和 Windows ARM64 execute_ex 未定义符号，并修复 Curl callback 返回引用计数值泄漏、DOM XMLDocument createComment 空字节未定义行为、LDAP 空 request OID 断言、MbString mb_split 整数溢出、Opcache internal class aliases 影响 preload+JIT 和多项 JIT 崩溃、OpenSSL 客户端证书获取、PCNTL fork 后关闭 fatal error、Phar double free 与文件损坏、SOAP socket 未关闭和重定向 URL 解析泄漏、SPL MultipleIterator 崩溃、Standard printf 误导错误、数组 RCN、pack 溢出、Streams filter fatal error

PHP 8.4.10 发布于 2025 年 7 月 3 日，修复 BcMath\Number 按引用访问属性崩溃、Core 中 deprecated attribute 递归、float AST 导出保持、zval_try_get_long 引用处理、zend_gc main chunk 和 zend_alloc 编译问题，并修复 Curl、DatePeriod iterator、DOM clone HTMLElement classList、FPM 状态段错误、xxhash PGO 构建、Intl/ODBC/OpenSSL/PDO ODBC/PDO SQLite/Readline/Tidy 多处内存泄漏、Opcache Alpine Inline TLS 兼容性、PGSQL 转义错误检查安全问题、Phar fseek 有符号整数溢出、PHPDBG、Random 用户随机引擎引用类型混淆、SimpleXML UTF-8 分配堆溢出、SOAP 大 XML 命名空间前缀空指针解引用安全问题，以及 Standard 主机名空字节截断安全问题。

PHP 8.4.8 发布于 2025 年 6 月 5 日，修复 Core 中 array_splice 大 offset/length、嵌套对象比较栈溢出和 OSS-Fuzz 问题，修复 Curl 在 USERPWD/USERNAME/PASSWORD 设为 NULL 时错误设置 Authorization header、Date sunrise/sunset 计算和 NaN offset、DOM lexbor 回补、Intl 引用问题、LDAP start_tls 不再尊重 TLS_CACERT、Opcache Windows SHM 重附加、JIT guard 异常未处理、poly_func/poly_this 溢出、internal class alias preload 断言、FPM 启用 opcache 和 hooked properties 时 exit code 70、OpenSSL blocking 检查、SPL LimitIterator 整数溢出、Standard putenv 死锁、http_build_query 类型错误不准确和 assert 动态调用忽略 z

PHP 8.4.7 发布于 2025 年 5 月 8 日，修复 Core 中 lazy proxy 重复调用魔术方法、extract(EXTR_REFS) 释放后使用、带 property hooks 对象 array_walk 段错误、通过动态属性修改 DateInterval 导致段错误和 php_scandir 泄漏，并修复 DBA 无效路径内存泄漏、Filter IPv6 整数溢出、GD imagecrop 与 imagettftext 溢出/下溢、Intl 时区 offset 引用支持、LDAP TLS 选项无法覆盖和高 modification key 空指针、libxml 外部实体 loader 错误信息、Opcache JIT 断言/段错误/浮点寄存器问题、OpenSSL 签名和 BIO 泄漏、PDO Firebird 持久连接堆损坏、PDO SQLite collation 回调泄漏、PgSql、SPL 调试内存管理、Standard clear_stat_cache 崩溃和 iptcembed 泄漏，以及 Zip addGlob 处理问题。

PHP 8.4.6 发布于 2025 年 4 月 10 日，修复 BCMath scale 指针计算、Core 中属性钩子 backing value 多级继承、virtual properties 默认值继承、property hooks JIT 多态、魔术 __call 生成闭包的 isDeprecated、lazy objects 与 hooks 栈释放后使用、get_object_vars hooked props、lazy proxy set hook 递归、dl() 模块类销毁释放后使用、模块别名类关闭崩溃和 foreach 性能退化，并修复 DBA、DOM SVG 属性大小写、Fuzzer、GD 引用数组参数、LDAP 错误信息、Mbstring 输出处理崩溃、Opcache 多项 JIT/CFG/preload 问题、PDO Row 泄漏、array_any/array_all 泄漏、SOAP typemap 段错误、SPL ArrayObject 释放后使用、zend_reference_destroy 断言和 Windows 行尾问题。

PHP 8.4.5 发布于 2025 年 3 月 13 日，修复 BCMath bcmul 内存泄漏、Core 栈溢出检测、UnhandledMatchError 参数隐藏、属性 backing value 引用访问崩溃、接口 __callStatic 静态调用、ReflectionProperty raw value hook、final abstract properties、zend_mm_heap corrupted 和请求关闭引用计数释放后使用安全问题，并修复 DOM HTMLDocument querySelector 和 xinclude、GD imagescale 和 imagepalettetotruecolor、FFI 指针声明解析、FPM PATH_INFO、LDAP attributes、LibXML 重定向 content-type 安全问题、MBString、Opcache 多项 JIT 崩溃、PDO_SQLite、Phar、PHPDBG、Reflection、Standard stat cache、Streams HTTP wrapper 基本认证头/重定

PHP 8.4.4 发布于 2025 年 2 月 13 日，修复 Core 中 numeric parent hook、ini_parse_quantity 十六进制解析和警告、__PROPERTY__ 常量表达式、trait final/private 警告、Windows NULL arithmetic、尾随空格越界、zend_exceptions 断言、ZEND_AST_UNPACK 命名参数标志和 Deprecated 对 __call/__callStatic 生效问题，并修复 DOM 多处 HTMLDocument、nameless doctype 和 tagName indexing 问题，修复 Enchant 空字节崩溃、FTP EINTR、GD 真彩填充和 GIF 读取、Gettext、Intl、Opcache JIT、PCNTL、PCRE、PDO、PgSql、Phar、PHPDBG、Session、SimpleXML、SNMP、SPL、Standard、Windows clang 检测和 Zip 无效 entry 崩溃等问题。

PHP 8.4.3 发布于 2025 年 1 月 16 日，修复 BcMath 中 0 与 -0 比较、Number::round 尾随零和除数 scale 计算问题，修复 Core 中 hooked object iterator 动态属性、Windows 共享内存 iterator 指针、ZEND_MATCH_ERROR 误优化、zend_array_try_init 引擎释放后使用、AST 字符串化构造器属性提升、hooked prop iterator offset 和 trampoline 崩溃，并修复 DOM 内存泄漏/importNode UAF、FFI 注释解析和大端问题、Fileinfo MIME、FPM scoreboard、GD NaN、Gettext 段错误、Iconv filter UAF、LDAP attributes 空洞、LibXML 编码泄漏、Opcache JIT/SCCP、PCNTL、PgSql、Phar、SimpleXML、Sockets、SPL、Streams 用户 filter UAF 和 Windows proc_open 加固等问题。

PHP 8.4.2 发布于 2024 年 12 月 19 日，修复 BcMath 前导零填充、Calendar 日期转换溢出、COM typeinfo 段错误、Core 构建脚本、lazy initialization/proxy、ZTS 下 Opcache 崩溃、VM 断言、lexer 编码转换和 heredoc 释放后使用、Windows zend_dirname 越界读取以及 printf -INF 符号问题，并修复 Curl open_basedir 绕过和 mime 泄漏、DBA dba_list 索引、DOM 释放后使用、FPM 状态输出、GD/GMP/Hash、Opcache JIT、多项 OpenSSL 泄漏、PDO、Phar、PHPDBG、SAPI、SimpleXML、SOAP、Standard、Streams 和 Windows Server 2025 识别等问题。

PHP 8.4.1 发布于 2024 年 11 月 21 日，是 PHP 8.4 分支的首个正式更新记录。该版本带来属性钩子、非对称属性可见性、惰性对象、#[Deprecated] 属性、exit/die 行为调整、BCMath 对象类型与新函数、DOM HTML5 解析和新 API、DateTime 时间戳和微秒 API、Curl/Intl/MBString/OpenSSL/PCNTL/PGSQL/PDO/Sockets/Sodium/SPL/Standard/XML/XMLReader/XMLWriter/XSL 等大量新增能力、弃用调整与兼容性修复，并包含 Opcache、FPM、Reflection、Session、SOAP、Zip 等多模块稳定性改进。