PHP 8.5.9 RC 1 是 PHP 8.5 分支的候选发布版本，源码包发布于 2026 年 7 月 16 日，集中修复核心、日期、DOM、Opcache、ODBC、PDO_ODBC、Intl 等组件的问题，适合发布前兼容性测试。

PHP 8.4.24 RC 1 是 PHP 8.4 分支的候选发布版本，源码包发布于 2026 年 7 月 16 日，集中修复日期处理、DOM、ODBC、PDO_ODBC、Reflection、Intl 等组件的问题，适合发布前兼容性测试。

PHP 8.6.0 Alpha 3 是 PHP 8.6 分支的第三个 Alpha 测试版本，官方 NEWS 标注发布于 2026 年 7 月 30 日，新增部分函数应用、gmp_prevprime() 和流复制优化，并修复多项安全性与稳定性问题，不建议用于生产环境。

PHP 8.5.8 是 PHP 8.5 分支的安全更新版本，源码包发布于 2026 年 7 月 2 日。官方发布页说明该版本为安全版本，建议所有 PHP 8.5 用户升级。

PHP 8.5.7 发布于 2026 年 6 月 4 日，修复 CLI getopt 可选值陈旧、Date 中 php_date_llabs 整数溢出、DOM 自定义 XPath 函数 UAF、Opcache tracing JIT 在 VM interrupt 期间崩溃、tracing JIT 段错误、zend_jit_trace 断言和 tailcall VM helper interrupt 崩溃、OpenSSL 4.0 兼容性、Standard version_compare 处理点结尾版本错误，以及 URI/uriparser 中 pointer difference 截断和 EqualsUri 可能误判不相等 URI 为相等的安全问题。

PHP 8.5.6 发布于 2026 年 5 月 7 日，修复 Core 中 fibers/generators/destructors GC 断言、Windows+Clang ZEND_API mismatch、ZEND_EXT_STMT RC、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误，并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题、FPM status XSS、Iconv 泄漏、Lexbor 升级、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL 泄漏、PDO_Firebird SQL 注入、PDO_PGSQL、Phar、Random、Session、SOAP 多个安全问题、SPL、Sqlite3、Standard、Streams、URI 等问题。

PHP 8.5.5 发布于 2026 年 4 月 9 日，修复 Core 中 locally shadowed trait properties 的 property_info 大小和 lazy proxies get_property_ptr_ptr IN_GET guard 传播、Bz2 总输出大小截断、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持，并修复 Opcache 预加载常量传播、JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCNTL AIX signal handler、PCRE 重入、Phar UAF、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF

PHP 8.5.4 发布于 2026 年 3 月 12 日，修复 Core 中 Aarch64 LTO 构建 zend_mm_heap 损坏、preload constant AST closure 段错误、常量表达式 (unset) cast 崩溃、JIT 下访问 null array key 弃用提示、lazy object 与 Reflection LazyProxy 断言、hooked property backing value 赋值/自增自减异常、构建参数和 slibtool 安装问题，并修复 Curl 长度截断、DatePeriod null start 与时区秒级精度、DOM Node 属性 TypeError、LDAP controls 校验、MbString 大量候选编码崩溃、Opcache Solaris JIT 共享内存和 SCCP、OpenSSL 泄漏、Windows clang 编译等问题。

PHP 8.5.3 发布于 2026 年 2 月 12 日，修复 Core 中 preserve_none 与 LTO/macOS 构建兼容、shutdown function 调用 ob_start 空指针、GC destructor fiber 无限循环、JMP 优化、内部枚举 clone/compare、父属性默认值泄漏、ReflectionProperty PHPDoc、FE_FREE UAF、hooked backing value 引用赋值、nested finally UAF、lazy proxy clone 断言和 hooked object properties 溢出，并更新 timelib，修复 DOM HTMLDocument script 结束标签损坏、MbString mb_str_pad 除零和递归数组栈溢出、Opcache tracing JIT、OpenSSL 泄漏/崩溃、Phar buildFromIterator、PGSQL、Readline、SPL、Standard 等问题。

PHP 8.5.2 发布于 2026 年 1 月 15 日，修复 Core 中动态类常量默认参数函数签名输出、parse_ini_string malformed INI 断言、生成器不可捕获异常、错误停用期间重入 ob_start 导致 UAF，以及 out-of-range float 转 int 警告误用于字符串；同时修复 DOM namespace 克隆空指针和 C14N 回归、EXIF HEIF 解析整数下溢、Intl/LDAP 泄漏、Lexbor file URL withHost 崩溃、Mbstring MIME header 分隔符、PCNTL、Phar、Session MM module、SQLite3Result 返回值、Standard proc_open/mail/iptcembed、URI getUnicodeHost 断言和 Zlib gzseek 越界等问题。

PHP 8.5.1 发布于 2025 年 12 月 18 日，修复 Core 中 SensitiveParameter 命名参数、macOS preserve_none 配置检查、userland stream_close 销毁后使用并同步 boost.context 1.86.0，同时修复 Bz2/Zlib stream filter 断言、DOM XPath 回调泄漏、querySelector 大小写和 C14NFile NUL 检查、Fibers 栈溢出、Intl Spoofchecker 错误提示、Lexbor/URI URL host 丢失和 malformed URL 崩溃、LibXML 新版本弃用、MySQLnd IPv6 连接、Opcache file_cache、PDO FETCH_CLASSTYPE 和 quoting 安全问题、Phar、PHPDBG、SPL、Standard、XML、Zip 等问题。

PHP 8.5.0 发布于 2025 年 11 月 20 日，是 PHP 8.5 分支首个正式版本，新增 #[NoDiscard]、(void) cast、get_error_handler()/get_exception_handler()、常量表达式中的 cast/Closure/first class callable、pipe 操作符、final 构造器属性提升、PHP_BUILD_PROVIDER/PHP_BUILD_DATE、fatal error backtrace、clone-with、RFC 3986 与 WHATWG URL API、新 URI 扩展等能力，并在 Curl、DOM、EXIF、FPM、PGSQL、Reflection、Session、Sockets、Sqlite、Standard 等扩展加入新功能，同时包含大量错误修复、性能改进和弃用项。

PHP 8.4.22 发布于 2026 年 6 月 4 日，修复 Date 中 php_date_llabs 整数溢出、IntlCalendar 和 IntlGregorianCalendar 越界错误参数位置、Spoofchecker restriction-level API 暴露和错误消息常量名、MySQLnd persistent 连接属性释放、Opcache tracing JIT 在 VM interrupt 期间崩溃和 zend_jit_trace 断言、OpenSSL 4.0 兼容性、SPL SplFixedArray::setSize 泄漏和 MultipleIterator children UAF，以及 Standard version_compare 处理点结尾版本和 AIX 上 ip2long 前导零不一致等问题。

PHP 8.4.21 发布于 2026 年 5 月 7 日，修复 Core 中 fibers/generators/destructors GC 断言、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误，并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题和空 HTMLDocument 段错误、FPM status XSS、Iconv 泄漏、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL、PDO_Firebird SQL 注入、Phar、Random、Session、SOAP 多个安全问题、SPL、Standard、Streams、XSL、Zip 等问题。

PHP 8.4.20 发布于 2026 年 4 月 9 日，修复 Bz2 总输出大小截断、Core lazy proxies get_property_ptr_ptr IN_GET guard 传播、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持，并修复 Opcache JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCRE 重入、PGSQL 宏拼写、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF 等问题。

PHP 8.4.19 发布于 2026 年 3 月 12 日，修复 Core 中 Aarch64 LTO 构建 zend_mm_heap 损坏、lazy object 与 Reflection LazyProxy 断言、hooked property backing value 赋值/自增自减异常、构建参数和 slibtool 安装问题，并修复 Curl 空 callback 崩溃和长度截断、DatePeriod null start 与时区秒级精度、DOM Node 属性 TypeError、MbString 大量候选编码崩溃、Opcache Solaris JIT 共享内存、SCCP 和 file cache 常量传播、OpenSSL 泄漏、PCNTL、PCRE、PDO_PGSQL、PGSQL、Sockets、Windows 编译等问题。

PHP 8.4.18 发布于 2026 年 2 月 12 日，修复 Core 中 shutdown function 调用 ob_start 空指针、GC destructor fiber 无限循环、JMP 优化、内部枚举 clone/compare、父属性默认值泄漏、FE_FREE UAF、hooked backing value 引用赋值、nested finally UAF、lazy proxy clone 断言和 hooked object properties 溢出，并更新 timelib，修复 DOM HTMLDocument script 结束标签损坏、MbString mb_str_pad 除零和递归数组栈溢出、Opcache tracing JIT、OpenSSL 泄漏/崩溃、Phar buildFromIterator、PGSQL、Readline、SPL、Standard 等问题。

PHP 8.4.17 发布于 2026 年 1 月 15 日，修复 Core 中动态类常量默认参数函数签名输出、parse_ini_string malformed INI 断言、生成器不可捕获异常、错误停用期间重入 ob_start 导致 UAF，并修复 Bz2 大输入溢出、DOM namespace 克隆空指针和 C14N 回归、GD imagestring 溢出、Intl/LDAP 泄漏、Mbstring MIME header 分隔符、PCNTL、Phar 读取失败未定义行为和 extractTo 空文件、POSIX macOS crash、SPL GlobIterator、SQLite3Result 返回值、Standard proc_open/mail/iptcembed、Zlib gzseek 越界等问题。

PHP 8.4.16 发布于 2025 年 12 月 18 日，修复 Core 中 SensitiveParameter 命名参数、userland stream_close 销毁后使用，更新 boost.context，并修复 Bz2/Zlib stream filter 断言、Date 静态构造器实例化崩溃、DOM XPath 回调泄漏、querySelector 大小写和 C14NFile NUL 检查、Fiber 栈溢出、FTP timeout 溢出、GD gamma/imagescale 溢出、Intl 错误提示、LibXML 新版本弃用、MbString 编译问题、MySQLnd IPv6 连接回归、Opcache file_cache、PDO null deref 安全问题、Phar、PHPDBG、SPL、Standard、Tidy、XML、Zip 等问题。

PHP 8.4.15 发布于 2025 年 11 月 20 日，修复 Core 中 CGI auto_globals_jit=0 未定义越界读取、WeakMap offset 引用断言、lazy object get_properties 异常结合 foreach 断言、关闭资源时 bail、get_object_vars 访问覆盖私有属性断言、parent hook 命名参数调用和 eval 过期 opline 指针，并修复 DOM/SimpleXML __debugInfo 覆盖、DOM getElementById 节点移除后一致性、Exif 空 tag 泄漏、FPM 并行状态导出段错误、FTP SSL 写入超时、GD imagefilter 返回类型、Intl 泄漏、LibXML schema/relaxng 线程安全、MySQLnd SSL 端口和 JSON column metadata、Opcache preload 未初始化变量、macOS 15 ZTS JIT、大文件子进程 JIT 段错误、JIT 堆缓冲区溢出和 file cache 环境复用、PgSql、Phar

PHP 8.4.14 发布于 2025 年 10 月 23 日，修复 Core 中 object_properties_load 绕过 readonly 属性检查、hard_timeout、SCCP 返回值释放后使用、临时 closure 命名参数解包崩溃、用户数组 HASH_FLAG 标志、open_basedir 下 error_log 无法取消和 BSD/MSAN 构建问题，并修复 CLI server EAGAIN 日志、Curl clone CURLOPT_POSTFIELDS 和 curl 8.16 构建测试、Date P 格式解析、DOM macOS 宏冲突和扩展安装、GD imagefttext 泄漏、MySQLnd IPv6 地址、Opcache JIT 断言/属性解引用/race condition、Phar 泄漏和 zip signature 临时文件失败、SimpleXML NULL pointer、SOAP 泄漏和未知 SoapVar 类型崩溃、Standard 序列化/反序列化数据丢失、var_dump 泄漏、array_unique 断言、array_sp

PHP 8.4.13 发布于 2025 年 9 月 25 日，修复 Core 中重复包含 __halt_compiler 文件警告、大于等于 2GB 字符串字面量扫描有符号溢出、GC 将 WeakRef tag map 误作 WeakMap、过期数组迭代器指针、SSA range widening 不收敛、bash 5.3 下 PHP_EXPAND_PATH 失效和错误处理器访问弃用常量时断言失败，并修复 CLI IPv6 监听错误信息、Date partial-hour UTC offset、DBA stream resource 管理、DOM libxml2 tree dictionary、FPM 断言、Intl locale canonicalization、Opcache YIELD 前变量未存储、OpenSSL TLS accept 错误信息、PGSQL 持久连接潜在释放后使用、Phar 多处泄漏和 invalid extension 解压 UAF、Standard array_splice UAF 和 LimitIterator 溢出、Streams metadata dt

PHP 8.4.12 发布于 2025 年 8 月 28 日，修复 Core 中 C++17/ZEND_STATIC_ASSERT 构建、hooks 和 interface property 导致重复 property slot、protected properties prototype 作用域、参数解包迭代器数值字符串键、__toString 常量表达式断言、比较期间操作数释放、空 packed array 解包断言、Generator 委托恢复/throw 崩溃、数组迭代器 rehash stale position、return by ref+finally 类型检查绕过和长 match 编译器段错误，并修复 Calendar 溢出、Intl/LDAP/LibXML/MbString、Opcache zend_jit_status UAF 和 hooks/preload 问题、OpenSSL 返回值检查和 DH derive 段错误、PDO Pgsql dangling pointer、SOAP 释放后使用、Sockets 潜在崩溃、Standard unserialize 泄

PHP 8.4.11 发布于 2025 年 7 月 31 日，修复 Calendar jewishtojd 年份参数溢出、Core 中 WeakMap 析构顺序相关释放后使用、hook 循环泄漏、OSS-Fuzz 问题、re2c 警告和 Windows ARM64 execute_ex 未定义符号，并修复 Curl callback 返回引用计数值泄漏、DOM XMLDocument createComment 空字节未定义行为、LDAP 空 request OID 断言、MbString mb_split 整数溢出、Opcache internal class aliases 影响 preload+JIT 和多项 JIT 崩溃、OpenSSL 客户端证书获取、PCNTL fork 后关闭 fatal error、Phar double free 与文件损坏、SOAP socket 未关闭和重定向 URL 解析泄漏、SPL MultipleIterator 崩溃、Standard printf 误导错误、数组 RCN、pack 溢出、Streams filter fatal error