PHP 8.2.13 发布于 2023 年 11 月 23 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、DOM、Fiber、FPM、Intl、OPcache、OpenSSL、PCRE、SOAP、Streams、XMLReader、XMLWriter 和 XSL 等模块的问题，包括非 interned enum case name double-free、trait 覆盖静态属性时 doc_comment double-free、弱引用 FFI 对象导致段错误、max_execution_time 未初始化 timer、DOM registerNodeClass 抽象类崩溃、ReflectionFiber 段错误、FPM 动态加载扩展段错误、OPcache 磁盘文件缓存损坏导致继承缓存崩溃、openssl_cms_verify 缺少 sigbio 创建检查、SOAP 多个缓存/类型/内存泄漏问题，以及 XMLReader/XMLWriter/XSL 缺少空指针检查。
PHP 8.2.12 发布于 2023 年 10 月 26 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、CLI、CType、DOM、Fileinfo、Filter、Hash、Intl、MySQLnd、OPcache、PCRE、SimpleXML、Streams、XML 和 XSL 等模块的问题，包括 trait doc block 内存泄漏、module entry 被覆盖导致 DOM 类型错误、ZTS+preload shutdown 段错误、ctype_alnum 性能回退、SVG MIME 类型识别、复制/克隆 finalized HashContext 段错误、IntlDateFormatter 构造段错误、JIT 私有数组属性访问错误、SimpleXML entity reference 无限循环，以及 XML 解析和 XSLTProcessor::transformToDoc 类型错误等问题。
PHP 8.2.11 发布于 2023 年 9 月 28 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、DOM、Iconv、Intl、MySQLnd、ODBC、SimpleXML、SPL 和 SQLite3 等模块的问题，包括包含对象的常量 AST、riscv64 上按需依赖 libatomic、ini_parse_quantity() 接受无效数量、释放未完整初始化闭包时段错误、内部迭代器 rewind handler 被调用两次、函数调用中对 TMP 值使用数组访问时错误编译报错、无效 DOMDocument encoding 内存泄漏、MessageFormatter::formatMessage() 失败后 intl_get_error_message() 异常、ODBC SQLPrepare 内存泄漏和持久连接关闭问题，以及 SQLite3 callable array 回调内存泄漏。
PHP 8.2.10 发布于 2023 年 8 月 31 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 CLI、Date、Core、DOM、FFI、Hash、MySQLnd、OPcache、PCNTL、SPL 和 Standard 等模块的问题，包括 ZEND_RC_DEBUG=1 编译时内置 CLI server 收到 SIGINT 崩溃、DatePeriod 传入未初始化对象崩溃、trait DNF 类型属性绑定和内存管理问题、多个 DOM 节点和属性处理问题、FFI::cdef()->new(...) 定义泄漏、hash_pbkdf2() 未初始化值、MySQLnd sha256_password 认证失败和空结果/段错误、opcache.interned_strings_buffer 状态异常、SIGCHLD 行为回退、SplFixedArray::setSize() use-after-free，以及 number_format 小数位整数溢出等问题。
PHP 8.2.9 发布于 2023 年 8 月 3 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Build、CLI、Core、Curl、Date、DOM、Fileinfo、FTP、GD、Intl、Libxml、MBString、OPcache、PCNTL、PDO、PDO SQLite、Phar、PHPDBG、Session、Standard、Streams、SQLite3 和 XMLReader 等模块的问题，包括 by-reference nullsafe operator 误编译、CURLMOPT_PUSHFUNCTION 无效回调崩溃、Date modify 无效日期、XML 外部实体加载安全问题（CVE-2023-3823）、OPcache enum/callback 段错误、Phar EVP_VerifyUpdate 检查缺失和 phar_dir_read() 缓冲区管理问题（CVE-2023-3824），以及用户 stream wrapper 自注销 use-after-free 等问题。
PHP 8.2.8 发布于 2023 年 7 月 6 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 CLI、Core、Curl、Date、DOM、OPcache、OpenSSL、PCRE、PGSQL、Phar、SPL、Standard 和 SQLite3 等模块的问题，包括 macOS 下 cli/get_set_process_title 失败、riscv64/GCC 12 构建、CURLOPT_ACCEPT_ENCODING 不能设为 NULL、自定义 date 属性段错误、大量 DOM replaceWith/namespace/DOMAttr/DOMNamedNodeMap 相关异常与段错误、OPcache 共享内存解锁问题、OpenSSL IPv6 subjectAltNames 校验不完整、preg_replace_callback_array() pattern 校验、pg_trace 间歇性段错误，以及 array_merge_recursive NULL 指针访问等问题。
PHP 8.2.7 发布于 2023 年 6 月 8 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Date、Exif、FPM、Hash、LibXML、MBString、OPcache、PCNTL、PGSQL、Phar、Soap、SPL、Standard 和 Streams 等模块的问题，包括 zend_hash_do_resize 超出内存限制后数组状态异常、foreach by-ref rehash 跳过键、FPM child 输出错误释放后使用、mb_strrpos/mb_strripos 负 offset 段错误、OPcache match/switch 优化段错误、SOAP HTTP Digest 认证错误检查与随机字节不足（CVE-2023-3247）、SPL 数组迭代段错误、HTTP 308 重定向后请求方法变化，以及 stream socket timeout 等问题。
PHP 8.2.6 发布于 2023 年 5 月 11 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Date、DOM、Exif、Intl、PCRE、Reflection、SPL、Standard 和 Streams 等模块的问题，包括常量表达式中浮点数取负不一致、php-cli 调用格式错误函数时 core dump、apache2handler 段错误、zval_undefined_cv 堆缓冲区溢出、??= bailout 后 memoize 状态错误、Date diff 在 DST 切换附近结果错误、DOMChildNode::before() 段错误、preg_replace_callback_array() 段错误、ReflectionObject::getProperties 状态相关段错误，以及 array_unique 使用 enums 时返回重复项等问题。
PHP 8.2.5 发布于 2023 年 4 月 13 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Date、FPM、FTP、IMAP、MySQLnd、OPcache、OpenSSL、PDO Firebird、Phar、PDO ODBC、PGSQL、SPL 和 Standard 等模块的问题，包括递归 AST 求值 use-after-free、PHP-FPM 内存泄漏、CTE 函数命名参数段错误、apache 上 zend_signal_handler_defer 崩溃、Exception::__toString() NUL 字节截断、__callStatic() 与 FFI 混用潜在内存破坏、FTP 续传偏移限制、OPcache consistency_checks 在 FPM 下段错误、Phar Zip 元数据保留、SplFixedArray 序列化问题，以及 php_fgetcsv() 缓冲区溢出等问题。
PHP 8.2.4 发布于 2023 年 3 月 16 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Curl、Date、FFI、Fiber、FPM、GMP、Intl、JSON、MBString、OPcache、OpenSSL、PDO OCI、PHPDBG、PGSQL、Phar、Random、Reflection、Session、Standard、Streams、Tidy 和 Zlib 等模块的问题，包括 Fiber/Generator shutdown 崩溃、bailout 后 shutdown function 中使用 fiber 的段错误、CURL_READFUNC_PAUSE 回调、Date 对象序列化问题、Windows 上 mb_convert_encoding 崩溃、phpdbg --run 堆缓冲区溢出、pg_lo_open strict_types 段错误、ReflectionFiber 段错误，以及 copy_file_range 文件损坏等问题。
PHP 8.2.3 发布于 2023 年 2 月 14 日，是 PHP 8.2 分支的正式安全维护版本。本次更新修复了 Core 和 SAPI 中的安全问题，包括某些哈希下 password_verify() 总是返回 true（CVE-2023-0567）、公共路径解析代码中的 1 字节数组越界（CVE-2023-0568），以及解析 multipart request body 时可能触发拒绝服务的漏洞（CVE-2023-0662）。
PHP 8.2.2 发布于 2023 年 2 月 2 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、FPM、Hash、LDAP、OPcache、Phar、PHPDBG、Posix、Random、Standard 和 XMLWriter 等模块的问题，包括 zif_get_object_vars 断言失败、数组超过 2**30 元素时断言失败、Fiber 栈变量未参与循环收集、内部 enum 方法 run_time_cache 初始化问题、FPM FastCGI 错误分隔符与配置测试问题、OPcache JIT/Preload 崩溃、PHPDBG 空指针与畸形输入段错误、Random /dev/urandom 理论文件描述符泄漏、unserialize() 对对象语法校验不完整，以及 arm64 下 stripslashes() 段错误。
PHP 8.2.1 发布于 2023 年 1 月 5 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Apache、FPM、IMAP、MBString、OPcache、OpenSSL、Pcntl、PDO_Firebird、PDO/SQLite、Session、SPL、SQLite3 和 TSRM 等模块的问题，包括 constant() 对未定义类行为不一致、OpenSSL legacy providers 在 Windows 不可用、Windows ftok(3) 未定义行为、Apache 不完整 POST 请求 partial content、FPM master 随机崩溃、OPCache Preload 段错误、OpenSSL engine 清理段错误、PDO::quote() 可能返回未加引号字符串（CVE-2022-31631），以及 SQLite3 file URI 绕过 open_basedir 等问题。
PHP 8.2.0 发布于 2022 年 12 月 8 日，是 PHP 8.2 分支的首个正式版本。本版本带来多项语言、扩展和运行时改进，包括 trait 常量、Random 新扩展、Reflection 新方法、Sockets 更多选项、ZipArchive 新方法、error_log_mode 配置、curl_upkeep()、openssl_cipher_key_length()、memory_reset_peak_usage()、ini_parse_quantity()、libxml_get_external_entity_loader() 等新增能力，同时修复 CLI、Core、Date、FPM、GD、Hash、Intl、OPcache、OpenSSL、PDO、Random、Session、SPL、Standard、Streams 等模块的大量问题，并包含 imageloadfont() 越界读取（CVE-2022-31630）和 hash_update() 缓冲区溢出（CVE-2022-37454）等安全修复。
PHP 8.1.34 发布于 2025 年 12 月 18 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 Curl、OPcache、PDO 和 Standard 模块的问题，包括 curl 8.16 构建与测试失败、重置全局指针以防止 zend_jit_status() use-after-free、PDO quoting 结果空指针解引用（CVE-2025-14180）、dns_get_record() 空字节终止、array_merge() 堆缓冲区溢出（CVE-2025-14178），以及 getimagesize 内存信息泄露（CVE-2025-14177）。
PHP 8.1.33 发布于 2025 年 7 月 3 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 PGSQL、SOAP 和 Standard 模块的安全问题，包括 pgsql 扩展在 escaping 过程中未检查错误（CVE-2025-1735）、SOAP 扩展在大型 XML 命名空间前缀下可能空指针解引用（CVE-2025-6491），以及主机名中的空字节终止问题（CVE-2025-1220）。
PHP 8.1.32 发布于 2025 年 3 月 13 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 LibXML、Streams 和 Windows 相关问题，包括 LibXML 中 #72714 问题复现、重定向资源请求时 libxml streams 使用错误 content-type header（CVE-2025-1219）、Stream HTTP wrapper header 检查可能遗漏 Basic Auth header（CVE-2025-1736）、重定向 Location 被截断到 1024 字节（CVE-2025-1861）、无冒号 header 未失败（CVE-2025-1734）、HTTP stream wrapper header parser 未处理 folded headers（CVE-2025-1217），以及 Windows 11 24H2 下 phpize 修复。
PHP 8.1.31 发布于 2024 年 11 月 21 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 CLI、LDAP、MySQLnd、PDO DBLIB、PDO Firebird 和 Streams 等模块的安全问题，包括 CLI SAPI 中 sapi_read_post_data 处理的堆 use-after-free、ldap_escape 越界访问（CVE-2024-8932）、MySQLnd 堆缓冲区越界读取泄露部分堆内容（CVE-2024-8929）、DBLIB/Firebird quoter 整数溢出导致越界写（CVE-2024-11236）、stream context 代理 URI 可能 CRLF 注入（CVE-2024-11234），以及 convert.quoted-printable-decode filter 单字节越界读取（CVE-2024-11233）。
PHP 8.1.30 发布于 2024 年 9 月 26 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 CGI、FPM 和 SAPI 相关安全问题，包括绕过 CVE-2024-4577 的参数注入漏洞（CVE-2024-8926）、cgi.force_redirect 配置可因环境变量冲突被绕过（CVE-2024-8927）、FPM 子进程日志可能被篡改（CVE-2024-9026），以及 multipart form data 解析错误（CVE-2024-8925）。
PHP 8.1.29 发布于 2024 年 6 月 6 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 CGI、Filter、OpenSSL 和 Standard 相关安全问题，包括 PHP-CGI 参数注入绕过 CVE-2012-1823 的漏洞（CVE-2024-4577）、filter_var FILTER_VALIDATE_URL 校验绕过（CVE-2024-5458）、openssl_private_decrypt 在使用默认 PKCS1 padding 时可能受 Marvin Attack 影响的构建提醒，以及 CVE-2024-1874 的绕过修复（CVE-2024-5585）。
PHP 8.1.28 发布于 2024 年 4 月 11 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 Standard 模块中的三项安全问题：proc_open() 的类数组 $command 参数可能导致命令注入（CVE-2024-1874）、由于 CVE-2022-31629 修复不完整导致 __Host-/__Secure- Cookie 可被绕过（CVE-2024-2756），以及 password_verify 可能错误返回 true 从而带来账户接管风险（CVE-2024-3096）。
PHP 8.1.27 发布于 2023 年 12 月 21 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Core、DOM、FPM、Intl、LibXML、MySQLnd、OpenSSL、PCRE、PGSQL、PHPDBG、SQLite3、Standard、Streams 和 Zip 等模块的问题，包括恶意 error handler 下 var-var name use-after-free、php_message_handler_for_zend 原地修改文件名、OOM handler 中无效 opline、DOM 移除 XMLNS namespace node 后默认前缀异常、FPM status 导出段错误、openssl_pkcs7_verify() 可能忽略不受信 CA、PHPDBG 内存泄漏、browscap vhost 段错误、proc_open descriptor 引用处理，以及 imagecreatefrompng stream wrapper 段错误等问题。
PHP 8.1.26 发布于 2023 年 11 月 23 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Core、DOM、Fiber、FPM、Intl、OPcache、OpenSSL、PCRE、SOAP、Streams、XMLReader、XMLWriter 和 XSL 等模块的问题，包括 trait 覆盖静态属性时 doc_comment double-free、弱引用 FFI 对象导致段错误、max_execution_time 未初始化 timer、DOM registerNodeClass 抽象类崩溃、ReflectionFiber 段错误、FPM 动态加载扩展段错误、OPcache 磁盘文件缓存损坏导致继承缓存崩溃、openssl_cms_verify 缺少 sigbio 创建检查、SOAP 多个缓存/类型/内存泄漏问题，以及 XMLReader/XMLWriter/XSL 缺少空指针检查。
PHP 8.1.25 发布于 2023 年 10 月 26 日，是 PHP 8.1 分支的正式维护版本。本次更新修复了 Core、CLI、CType、DOM、Fileinfo、Filter、Hash、Intl、MySQLnd、OPcache、PCRE、SimpleXML、Streams、XML、XSL 和 Sockets 等模块的问题，包括 trait doc block 内存泄漏、module entry 被覆盖导致 DOM 类型错误、ZTS+preload shutdown 段错误、ctype_alnum 性能回退、SVG MIME 类型识别、复制/克隆 finalized HashContext 段错误、IntlDateFormatter 构造段错误、JIT 私有数组属性访问错误、SimpleXML entity reference 无限循环，以及 XML 解析和 socket_export_stream 问题。
24小时阅读榜
1
2
3
4
5
6
7
8
9
10
热门下载
PHP 8.5.5 发布于 2026 年 4 月 9 日，修复 Core 中 locally shadowed trait properties 的 property_info 大小和 lazy proxies get_property_ptr_ptr IN_GET guard 传播、Bz2 总输出大小截断、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持，并修复 Opcache 预加载常量传播、JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCNTL AIX signal handler、PCRE 重入、Phar UAF、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF
PHP 8.4.21 发布于 2026 年 5 月 7 日，修复 Core 中 fibers/generators/destructors GC 断言、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误，并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题和空 HTMLDocument 段错误、FPM status XSS、Iconv 泄漏、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL、PDO_Firebird SQL 注入、Phar、Random、Session、SOAP 多个安全问题、SPL、Standard、Streams、XSL、Zip 等问题。
PHP 8.4.14 发布于 2025 年 10 月 23 日，修复 Core 中 object_properties_load 绕过 readonly 属性检查、hard_timeout、SCCP 返回值释放后使用、临时 closure 命名参数解包崩溃、用户数组 HASH_FLAG 标志、open_basedir 下 error_log 无法取消和 BSD/MSAN 构建问题，并修复 CLI server EAGAIN 日志、Curl clone CURLOPT_POSTFIELDS 和 curl 8.16 构建测试、Date P 格式解析、DOM macOS 宏冲突和扩展安装、GD imagefttext 泄漏、MySQLnd IPv6 地址、Opcache JIT 断言/属性解引用/race condition、Phar 泄漏和 zip signature 临时文件失败、SimpleXML NULL pointer、SOAP 泄漏和未知 SoapVar 类型崩溃、Standard 序列化/反序列化数据丢失、var_dump 泄漏、array_unique 断言、array_sp
PHP 8.4.7 发布于 2025 年 5 月 8 日，修复 Core 中 lazy proxy 重复调用魔术方法、extract(EXTR_REFS) 释放后使用、带 property hooks 对象 array_walk 段错误、通过动态属性修改 DateInterval 导致段错误和 php_scandir 泄漏，并修复 DBA 无效路径内存泄漏、Filter IPv6 整数溢出、GD imagecrop 与 imagettftext 溢出/下溢、Intl 时区 offset 引用支持、LDAP TLS 选项无法覆盖和高 modification key 空指针、libxml 外部实体 loader 错误信息、Opcache JIT 断言/段错误/浮点寄存器问题、OpenSSL 签名和 BIO 泄漏、PDO Firebird 持久连接堆损坏、PDO SQLite collation 回调泄漏、PgSql、SPL 调试内存管理、Standard clear_stat_cache 崩溃和 iptcembed 泄漏，以及 Zip addGlob 处理问题。
PHP 8.4.3 发布于 2025 年 1 月 16 日，修复 BcMath 中 0 与 -0 比较、Number::round 尾随零和除数 scale 计算问题，修复 Core 中 hooked object iterator 动态属性、Windows 共享内存 iterator 指针、ZEND_MATCH_ERROR 误优化、zend_array_try_init 引擎释放后使用、AST 字符串化构造器属性提升、hooked prop iterator offset 和 trampoline 崩溃，并修复 DOM 内存泄漏/importNode UAF、FFI 注释解析和大端问题、Fileinfo MIME、FPM scoreboard、GD NaN、Gettext 段错误、Iconv filter UAF、LDAP attributes 空洞、LibXML 编码泄漏、Opcache JIT/SCCP、PCNTL、PgSql、Phar、SimpleXML、Sockets、SPL、Streams 用户 filter UAF 和 Windows proc_open 加固等问题。
热门专区
C++专区提供从零基础入门到面向对象编程的系统教程，涵盖变量、运算符、条件判断、循环、函数及输入输出，讲解类与对象、构造函数、继承、封装和虚函数。结合代码示例、常见报错解析与实践练习，帮助初学者掌握基础语法，理清编程思路，逐步提升独立编写程序的能力。"
Gradle专区汇集官方下载包、版本更新日志、安装配置指南与中文学习资料，覆盖Java、Kotlin和Android项目的依赖管理、多模块构建、自动化测试及持续集成。通过实战教程了解Gradle Wrapper、插件开发、构建缓存和配置缓存的使用方法，掌握构建性能分析、版本升级、依赖校验与供应链安全配置，为个人开发和团队工程实践提供参考。"
LLVM专区汇集编译器安装、环境配置与使用教程，覆盖LLVM IR入门、Pass开发与优化、后端开发、代码生成及交叉编译，整理LLD链接器、RISC-V目标支持、MLIR框架和libc++标准库的使用方法。围绕开发中的配置难点、编译报错、链接失败与优化效果等问题，提供操作步骤、示例解析和排查思路，帮助开发者从基础入门逐步掌握LLVM工具链。"
PHP中文网 Kratos框架专区提供 Kratos框架官网入口、教程与项目实战、微服务开发指南、官方文档、源码下载和版本资料，帮助 Go 开发者掌握云原生微服务工程实践。"
OpenJDK专区提供OpenJDK官方下载、JDK安装配置、Windows/Linux/macOS部署、Java环境变量设置、JDK版本选择、Java开发教程、JVM调优、垃圾回收、并发编程、容器化部署、安全更新和故障排查等内容，帮助开发者解决从环境搭建到项目运行中的常见问题。"
热门专题
2026.10.28
0
2026.10.28
0
2026.10.28
0
2026.10.22
0
2026.10.22
0
