PHP 7.0.15 是 PHP 7.0 分支的正式安全维护版本，发布于 2017 年 1 月 19 日，修复 Core、COM、DOM、EXIF、GD、GMP、Mysqli、Mysqlnd、PCRE、PDO_Firebird、Phar、Phpdbg、Reflection、Streams、SQLite3、Standard、Zlib 等组件问题，包含 unserialize 嵌套数据堆越界读取（CVE-2016-10161）、PHP 对象反序列化空指针解引用（CVE-2016-10162）、unserialize 未初始化内存使用（CVE-2017-5340）、对象属性哈希表 resize 时反序列化释放后使用（CVE-2016-7479）、EXIF 标签格式解析浮点异常（CVE-2016-10158）、GD 拒绝服务与有符号整数溢出（CVE-2016-10167、CVE-2016-10168）、恶意 Phar 归档崩溃和内存损坏（CVE-2017-11147、CVE-2016-10160、CVE-2016-10159）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的
PHP 7.0.14 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 12 月 8 日，修复 Core、Calendar、Date、DTrace、JSON、Mysqlnd、ODBC、Opcache、PCRE、PDO_Firebird、Phar、Postgres、Soap、SPL、SQLite3、Standard、WDDX、XML 等组件问题，包含 null coalescing operator 与 SPL hash 内存泄漏、大数据集 mysqli/PDO 获取性能问题、unserialize 释放后使用（CVE-2016-9936）、Calendar 整数溢出、PCRE pcre_replace_callback 段错误和 Zend allocator 释放后使用、PDO_Firebird bindParam 内存损坏、Phar::isValidPharFilename 非法内存访问、version_compare 非法写访问、WDDX 空 boolean 元素非法读取（CVE-2016-9935）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装
PHP 7.0.13 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 11 月 10 日，修复 Core、GD、IMAP、OCI8、phpdbg、Session、SOAP、SQLite3、Standard、WDDX 等组件问题，包含 GD imageline 抗锯齿整数溢出、gdImageScaleBilinearPalette 整数溢出、dynamicGetbuf 栈缓冲区溢出、gdImageAALine 非法读写、imagefilltoborder truecolor 图像栈溢出（CVE-2016-9933）、_php_imap_mail 整数溢出导致崩溃，以及包含 PDORow 的 WDDX 包反序列化空指针解引用（CVE-2016-9934）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.12 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 10 月 13 日，修复 Core、BCmath、COM、Date、DOM、Filter、GD、Intl、Mbstring、Mysqlnd、Opcache、OpenSSL、PCRE、PDO_DBlib、phpdbg、Session、SimpleXML、SOAP、SPL、SQLite3、Zip 等组件问题，包含 virtual_popen 堆缓冲区溢出、BF_crypt 越界读取、PHP 7 unserialize 释放后使用、php_resolve_path 负长度 memcpy、_bc_new_num_ex 负参数 memcpy、gdImageWebpCtx 整数溢出、php_pcre_replace_impl 堆溢出、OpenSSL 多处崩溃、number_format 越界写入以及 SplObjectStorage 反序列化非对象 key 等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.11 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 9 月 15 日，修复 Core、COM、Dba、FTP、GD、iconv、IMAP、Intl、Mysqlnd、OCI8、Opcache、PDO、PDO_pgsql、Phar、Reflection、Session、SimpleXML、SPL、Standard、Streams、SQLite3、Sysvshm、WDDX、XML、ZIP 等组件问题，包含 Intl locale 长度检查（CVE-2016-7416）、Mysqlnd BIT 字段堆溢出（CVE-2016-7412）、Phar zip 签名验证越界读取（CVE-2016-7414）、SplArray 反序列化类型检查缺失（CVE-2016-7417）、WDDX 反序列化释放后使用（CVE-2016-7413）和 php_wddx_push_element 越界读取（CVE-2016-7418）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.10 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 8 月 18 日，修复 Core、Bz2、Calendar、COM、CURL、DOM、EXIF、Filter、FPM、GD、Intl、mbstring、Mcrypt、Opcache、PCRE、PDO_pgsql、Reflection、SimpleXML、SNMP、SPL、SQLite3、Standard、Streams、XMLRPC、WDDX、Zip 等组件问题，包含反序列化创建异常对象且不调用 __wakeup（CVE-2016-7124）、PHP Session 数据注入（CVE-2016-7125）、内存分配器 realloc 问题（CVE-2016-7133）、curl_escape 堆溢出（CVE-2016-7134）、EXIF 内存泄漏（CVE-2016-7128）、GD 越界写和任意写（CVE-2016-7126、CVE-2016-7127）、WDDX 非法内存访问与空指针解引用（CVE-2016-7129、CVE-2016-7130、CVE-2016-7131、CVE-2016-71
PHP 7.0.9 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 7 月 21 日，修复 Core、bz2、CLI、COM、Curl、Date、Exif、GD、Intl、Mbstring、mcrypt、PDO_pgsql、PCRE、Readline、Standard、Session、SNMP、Streams、XMLRPC、Zip 等组件问题，包含 virtual_file_ex 栈缓冲区溢出（CVE-2016-6289）、HTTP_PROXY 信任问题（CVE-2016-5385）、bzread 错误处理不足（CVE-2016-5399）、Exif 越界读取和空指针解引用（CVE-2016-6291、CVE-2016-6292）、GD 整数溢出（CVE-2016-6207）、Intl 越界访问（CVE-2016-6294）、SNMP 释放后使用（CVE-2016-6295）、XMLRPC 堆缓冲区写溢出（CVE-2016-6296）、Zip 栈缓冲区溢出（CVE-2016-6297）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.8 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 6 月 23 日，修复 Core、Date、FPM、GD、Intl、mbstring、mcrypt、OpenSSL、PCRE、PDO_pgsql、Phar、Phpdbg、Postgres、Standard、WDDX、XML、XMLRPC、Zip 等组件问题，包含 nl2br、json_encode/json_decode、addcslashes/addslashes 和字符串 ZVAL 长度整数溢出，GD _gd2GetHeader 堆溢出（CVE-2016-5766）、gdImagePaletteToTrueColor 堆溢出（CVE-2016-5767）、mb regex double free（CVE-2016-5768）、mcrypt 堆溢出（CVE-2016-5769）、Phar invalid free（CVE-2016-4473）、WDDX double free（CVE-2016-5772）、ZipArchive 释放后使用（CVE-2016-5773）等修复，适用于需要获取 PHP
PHP 7.0.7 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 5 月 26 日，修复 Core、Curl、DBA、GD、Intl、JSON、Mbstring、OCI8、Opcache、OpenSSL、PCNTL、POSIX、Postgres、Reflection、Session、Sockets、SPL、SQLite3、Standard 等组件问题，包含 error_reporting 释放后使用、dba_open 释放后使用、imagescale 越界读取（CVE-2013-7456）、get_icu_value_internal 越界读取（CVE-2016-5093）、mb_ereg_replace 空指针解引用、openssl_csr_new 空指针解引用、pcntl_wait 内部结构覆盖等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.6 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 4 月 28 日，修复 Core、BCmath、Curl、Date、EXIF、GD、Intl、ODBC、Opcache、PDO、Postgres、SOAP、SPL、Standard、XML、Zip 等组件问题，包含 bcpowmod 负 scale 导致数据破坏（CVE-2016-4537、CVE-2016-4538）、EXIF 头处理堆越界读取（CVE-2016-4542、CVE-2016-4543、CVE-2016-4544）、GD signedness 漏洞（CVE-2016-3074）、Intl grapheme 越界读取（CVE-2016-4540、CVE-2016-4541）、XML 解析段错误（CVE-2016-4539）、ZipArchive 整数溢出（CVE-2016-3078）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.5 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 3 月 31 日，修复 Core、CLI Server、Curl、Date、Fileinfo、libxml、mbstring、ODBC、PCRE、PDO_DBlib、Phar、phpdbg、Session、SNMP、SPL、Standard、Zip 等组件问题，包含 finfo_open 畸形 magic 文件缓冲区覆盖（CVE-2015-8865）、mbfl_strcut 负长度参数（CVE-2016-4073）、Phar 文件名空字节非法内存写入（CVE-2016-4072）、php_snmp_error 格式化字符串漏洞（CVE-2016-4071）、php_raw_url_encode 整数溢出（CVE-2016-4070）等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.4 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 3 月 3 日，修复 Core、CLI server、CURL、Date、Fileinfo、FPM、Opcache、PCRE、phpdbg、SOAP、Standard、XMLRPC、Zip 等组件问题，包含 xml、filter_url、addcslashes 中由整数溢出导致的多处堆溢出（CVE-2016-4344、CVE-2016-4345、CVE-2016-4346）、SOAP make_http_soap_request 类型混淆（CVE-2016-3185）、Opcache 可能释放后使用、Zip::ExtractTo 空指针解引用，以及多项崩溃与稳定性修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.3 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 2 月 4 日，修复 Core、Apache2handler、CURL、GD、Interbase、LDAP、mbstring、OpenSSL、PCRE、Phar、SOAP、SPL、Standard、WDDX 等组件问题，包含 PCRE 8.38 上游安全修复、Phar tar/zip/phar 解析堆损坏（CVE-2016-4342）、phar_make_dirstream 未初始化指针（CVE-2016-4343）、tar 解压栈溢出（CVE-2016-2554）、SPL 反序列化释放后使用、WDDX 反序列化类型混淆，以及多项崩溃、整数溢出和空指针修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.2 是 PHP 7.0 分支的正式安全维护版本，发布于 2016 年 1 月 7 日，修复 Core、CURL、DBA、Filter、FTP、FPM、GD、Mbstring、Opcache、PCRE、Readline、Session、SPL、Standard、WDDX、XMLRPC 等组件问题，包含 FPM 日志内存泄漏与缓冲区溢出（CVE-2016-5114）、gdImageRotateInterpolated 越界读取（CVE-2016-1903）、escapeshell 相关函数堆缓冲区溢出（CVE-2016-1904）、WDDX 反序列化释放后使用与类型混淆、XMLRPC 类型混淆，以及多项 PHP 7 初期稳定性修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.1 是 PHP 7.0 分支的正式维护版本，发布于 2015 年 12 月 17 日，修复 Core、CLI server、Intl、Mysqlnd、OCI8、Opcache、PDO_Firebird、Phpdbg、Reflection、Soap、SPL、SQLite3、Standard、Streams/Socket 等组件问题，包含类名错误信息格式化字符串漏洞（CVE-2015-8617）、Collator::sortWithSortKeys 释放后使用（CVE-2015-8616）、错误处理与输出缓冲组合段错误、yield from 行为、Closure::call 中 static::class 崩溃、Opcache 兼容性以及 SQLite3 参数释放等修复，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 7.0.0 是 PHP 7.0 分支的首个正式发布版本，发布于 2015 年 12 月 3 日，引入标量类型声明、返回类型声明、空合并运算符、太空船运算符、Unicode codepoint 转义、匿名类、Generator Delegation、Group Use Declarations、Closure::call、intdiv、error_clear_last 等重要能力，并修复 Core、CLI server、Curl、Date、DOM、EXIF、Fileinfo、OpenSSL、PCRE、PDO、Phar、Reflection、Session、SOAP、SPL、SQLite3、Standard、Streams、XML、XSL、Zip 等组件的大量问题，适用于需要获取 PHP 7.0 历史源码版本并自行编译安装的用户。
PHP 5.6.40 是 PHP 5.6 分支的最终正式安全维护版本，发布于 2019 年 1 月 10 日，修复 GD、Mbstring、Phar、Xmlrpc 等组件问题，包含 imagescale 未初始化堆数据释放后使用（CVE-2016-10166）、imagecolormatch 堆越界写入（CVE-2019-6977）、多项 mb regex 与多字节处理缓冲区溢出（CVE-2019-9023）、phar_detect_phar_fname_ext 堆缓冲区溢出（CVE-2019-9021）、xmlrpc_decode 堆越界读取（CVE-2019-9020）以及 xmlrpc base64 全局越界读取（CVE-2019-9024）等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。
PHP 5.6.39 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 12 月 6 日，修复 Core、IMAP、Phar 等组件问题，包含 convert.quoted-printable-encode filter 段错误、imap_mail 空指针解引用、imap_open 可通过 mailbox 参数执行任意 shell 命令（CVE-2018-19518）、PharData 创建文件权限问题，以及 phar_parse_pharfile 堆缓冲区越界读取（CVE-2018-20783）等修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。
PHP 5.6.38 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 9 月 13 日，修复 Apache2 组件问题，包含因 Transfer-Encoding: chunked 请求头导致的 XSS 安全问题（CVE-2018-17082），适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。
PHP 5.6.37 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 7 月 19 日，修复 Exif 和 Win32 组件问题，包含 exif_thumbnail_extract 整数溢出导致堆溢出（CVE-2018-14883）、读取 Exif 数据时的堆缓冲区越界读取（CVE-2018-14851），以及 Windows linkinfo 缺少 open_basedir 检查（CVE-2018-15132）等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。
PHP 5.6.36 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 4 月 26 日，修复 Exif、iconv、LDAP、Phar 等组件问题，包含 exif_iif_add_value 堆缓冲区越界读取（CVE-2018-10549）、convert.iconv stream filter 在非法序列上可能无限循环（CVE-2018-10546）、恶意 LDAP 服务器响应导致崩溃（CVE-2018-10548），以及此前 Phar XSS 修复不完整的问题（CVE-2018-10547），适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。
PHP 5.6.35 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 3 月 29 日，修复 FPM 组件问题，包含可转储的 FPM 子进程可能绕过 opcache 访问控制的安全问题（CVE-2018-10545），适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。
PHP 5.6.34 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 3 月 1 日，修复 Standard 组件问题，包含解析 HTTP 响应时可能出现的栈缓冲区溢出（CVE-2018-7584）安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。
PHP 5.6.33 是 PHP 5.6 分支的正式安全维护版本，发布于 2018 年 1 月 4 日，修复 GD 和 Phar 组件问题，包含 gdImageCreateFromGifCtx 潜在无限循环（CVE-2018-5711）以及 .phar 404 页面反射型 XSS（CVE-2018-5712）等安全修复，适用于需要获取 PHP 5.6 历史源码版本并自行编译安装的用户。
24小时阅读榜
1
2
3
4
5
6
7
8
9
10
热门下载
PHP 8.5.5 发布于 2026 年 4 月 9 日，修复 Core 中 locally shadowed trait properties 的 property_info 大小和 lazy proxies get_property_ptr_ptr IN_GET guard 传播、Bz2 总输出大小截断、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持，并修复 Opcache 预加载常量传播、JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCNTL AIX signal handler、PCRE 重入、Phar UAF、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF
PHP 8.4.21 发布于 2026 年 5 月 7 日，修复 Core 中 fibers/generators/destructors GC 断言、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误，并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题和空 HTMLDocument 段错误、FPM status XSS、Iconv 泄漏、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL、PDO_Firebird SQL 注入、Phar、Random、Session、SOAP 多个安全问题、SPL、Standard、Streams、XSL、Zip 等问题。
PHP 8.4.14 发布于 2025 年 10 月 23 日，修复 Core 中 object_properties_load 绕过 readonly 属性检查、hard_timeout、SCCP 返回值释放后使用、临时 closure 命名参数解包崩溃、用户数组 HASH_FLAG 标志、open_basedir 下 error_log 无法取消和 BSD/MSAN 构建问题，并修复 CLI server EAGAIN 日志、Curl clone CURLOPT_POSTFIELDS 和 curl 8.16 构建测试、Date P 格式解析、DOM macOS 宏冲突和扩展安装、GD imagefttext 泄漏、MySQLnd IPv6 地址、Opcache JIT 断言/属性解引用/race condition、Phar 泄漏和 zip signature 临时文件失败、SimpleXML NULL pointer、SOAP 泄漏和未知 SoapVar 类型崩溃、Standard 序列化/反序列化数据丢失、var_dump 泄漏、array_unique 断言、array_sp
PHP 8.4.7 发布于 2025 年 5 月 8 日，修复 Core 中 lazy proxy 重复调用魔术方法、extract(EXTR_REFS) 释放后使用、带 property hooks 对象 array_walk 段错误、通过动态属性修改 DateInterval 导致段错误和 php_scandir 泄漏，并修复 DBA 无效路径内存泄漏、Filter IPv6 整数溢出、GD imagecrop 与 imagettftext 溢出/下溢、Intl 时区 offset 引用支持、LDAP TLS 选项无法覆盖和高 modification key 空指针、libxml 外部实体 loader 错误信息、Opcache JIT 断言/段错误/浮点寄存器问题、OpenSSL 签名和 BIO 泄漏、PDO Firebird 持久连接堆损坏、PDO SQLite collation 回调泄漏、PgSql、SPL 调试内存管理、Standard clear_stat_cache 崩溃和 iptcembed 泄漏，以及 Zip addGlob 处理问题。
PHP 8.4.3 发布于 2025 年 1 月 16 日，修复 BcMath 中 0 与 -0 比较、Number::round 尾随零和除数 scale 计算问题，修复 Core 中 hooked object iterator 动态属性、Windows 共享内存 iterator 指针、ZEND_MATCH_ERROR 误优化、zend_array_try_init 引擎释放后使用、AST 字符串化构造器属性提升、hooked prop iterator offset 和 trampoline 崩溃，并修复 DOM 内存泄漏/importNode UAF、FFI 注释解析和大端问题、Fileinfo MIME、FPM scoreboard、GD NaN、Gettext 段错误、Iconv filter UAF、LDAP attributes 空洞、LibXML 编码泄漏、Opcache JIT/SCCP、PCNTL、PgSql、Phar、SimpleXML、Sockets、SPL、Streams 用户 filter UAF 和 Windows proc_open 加固等问题。
热门专区
本专区提供 Visual Studio 官方正版下载链接，涵盖 Community/Professional/Enterprise 版本选择、Windows 平台安装步骤、项目配置技巧、调试与测试教程、CI/CD 集成实战、性能调优方案及安全开发规范。无论是新手入门还是资深开发者进阶，均可找到对应资源，助力高效构建高质量软件。"
pip专区提供官方最新版下载、pip命令大全、指定版本安装教程、依赖管理方法和官方文档入口，帮助 Python 用户快速安装和管理第三方库。"
PHP中文网 Fiber框架专区提供 Fiber框架官网入口、Fiber框架安装配置与使用教程、Fiber Web应用开发指南、源码包下载和官方文档入口，帮助 Go 开发者快速掌握高性能 Web API 开发。"
Python venv专区提供官方最新版下载、虚拟环境创建教程、激活命令、依赖隔离方法和官方文档入口，帮助用户搭建稳定可复现的 Python 项目环境。"
TensorFlow专区提供官网入口、TensorFlow 2.21.0 下载、Windows/Mac/Linux 安装包、Keras训练教程、模型部署指南、官方文档和历史版本资源。"
热门专题
2026.09.21
0
2026.09.21
0
2026.09.21
0
2026.09.21
0
2026.09.21
0
