PHP 8.3.15 发布于 2024 年 12 月 19 日,修复 Calendar 日期转换溢出、COM typeinfo 段错误、Core 构建脚本、ZTS 下 Opcache 崩溃、VM 断言、lexer 编码转换和 heredoc 释放后使用、Windows zend_dirname 越界读取,并修复 Curl open_basedir 绕过和 mime 内存泄漏、DOM 释放后使用、FPM 状态段错误、GD/GMP/Hash、Opcache JIT、多项 OpenSSL 内存泄漏、PDO、Phar、PHPDBG、SAPI、SimpleXML、Standard、Streams 和 Windows 等问题。
PHP 8.3.14 发布于 2024 年 11 月 21 日,修复 CLI SAPI POST 数据处理释放后使用、LDAP 越界访问、MySQLnd 堆缓冲区过读、PDO DBLIB/Firebird quoter 整数溢出、Streams 代理 URI CRLF 注入和 quoted-printable decode 单字节越界读取等安全问题,并修复 COM、Core、Curl、Date、DBA、DOM、EXIF、FFI、Filter、FPM、GD、GMP、MBString、OpenSSL、PDO ODBC、Phar、Reflection、Session、SOAP、Sockets、SPL、SysV、XMLReader 和 Zlib 等大量稳定性问题。
PHP 8.3.13 发布于 2024 年 10 月 24 日,修复 Calendar 多个日期函数溢出、CLI 重复 HTTP 头、Core 哈希表迭代器、TRACK_VARS_SERVER、序列化弃用提升异常、嵌套 generator 清理和 observer 段错误,并修复 DOM 空指针/释放后使用/内存泄漏、JSON 栈溢出、GD 溢出、LDAP 空指针和内存问题、MBString 引用不变式、PCRE 下溢、PHPDBG、Reflection、SAPI、SimpleXML、Sockets、SOAP、SPL、Standard、Streams、TSRM 和 Windows 等大量稳定性问题。
PHP 8.3.12 发布于 2024 年 9 月 26 日,修复 CGI 参数注入绕过、cgi.force_redirect 环境变量碰撞绕过、FPM 子进程日志可被篡改和 multipart 表单数据解析错误等安全问题,并修复 Core 构建与 generator 扫描、Curl 超时溢出、DOM 空指针和整数溢出、Fileinfo 错误信息、MySQLnd vector 查询堆损坏、Opcache 空指针/段错误、Standard scanf 整数溢出和 Streams 内存缓冲未零终止等问题。
PHP 8.3.11 发布于 2024 年 8 月 29 日,修复 Core 中优化器和 zend_ini 内存泄漏、network.c 未初始化内存、关闭时销毁 generator 段错误和 suspended generator delegate GC 崩溃,并修复 Curl 空错误字符串、DOM 删除 doctype 后 foreach 迭代释放后使用、FFI enum 内存泄漏、Hash xxh3 崩溃、IntlChar::foldCase 参数、Opcache observer 段错误和共享内存泄漏、Output 空指针、PHPDBG 堆溢出/释放后使用、SOAP、Standard 超时溢出、Streams 大文件整数溢出和 Tidy 内存泄漏等问题。
PHP 8.3.10 发布于 2024 年 8 月 1 日,修复 Core 中 sysconf 返回 -1 支持、巨大内存块指针判断、FPM 测试内存泄漏、OSS-Fuzz 问题、zend_types.h 段错误和 __toString() 属性类型转换释放后使用问题,并修复 DOMDocument::xinclude() 崩溃、libxml2 2.13 构建、Opcache DTrace/JIT 提示、空输出缓冲空指针、PDORow 空属性崩溃、Phar、PHPDBG、Shmop、SPL、range/time_sleep_until 溢出、Streams 截断、Tidy 和 XML 等问题。
PHP 8.3.9 发布于 2024 年 7 月 4 日,修复 Core 中指针类型警告、Apple Silicon 上 max_execution_time 过早触发、Generator::throw() 析构堆栈遍历崩溃、私有构造方法类初始化析构调用、线程属性内存泄漏和 fclose 函数指针类型问题,并修复 Bcmath、Curl、DOM、FPM、GD、Intl、MySQLnd、Opcache、PDO ODBC、PHPDBG、SOAP、Sodium、SPL、Standard 与 Streams 等模块问题。
PHP 8.3.8 发布于 2024 年 6 月 6 日,修复 Windows CGI 缓冲限制和 PHP-CGI 参数注入绕过问题,修复 CLI 交互式 shell heredoc 输入状态、Attribute 标志类型校验、DOM 多处崩溃、FILTER_VALIDATE_URL 过滤绕过、FPM systemd 状态显示、MySQLnd 嵌套查询错误、Opcache 内部类常量持久化、OpenSSL Marvin Attack 相关风险提示,以及 proc_open CVE-2024-1874 绕过、XML 内存限制段错误和 XMLReader::open() 覆盖问题。
PHP 8.3.7 发布于 2024 年 5 月 9 日,修复 Core 中 zend_call_stack 构建、JIT observer execute_data 指针、空指针偏移、执行计时器行为、callable 参数清理、autoload 常量解析位置和缺失 void 关键字等问题,并修复 Fibers、Fileinfo、FPM、Intl、MySQLnd、Opcache、OpenSSL、PDO SQLite、Phar、PHPDBG、Posix、Session、Streams 和 GCC 14 警告等多项缺陷。
PHP 8.3.6 发布于 2024 年 4 月 11 日,修复 Core 中 WeakMap 扫描 GC 缓冲区增长、弱引用析构内存损坏、异常处理器恢复和大量对象析构下 GC 性能问题,修复 DOM、FPM、GD、Gettext、MySQLnd、Opcache、Random、Session、SPL 等问题,并修复 proc_open 命令注入、Cookie 前缀绕过、password_verify 误判、mb_encode_mimeheader 无限运行等安全问题。
PHP 8.3.4 发布于 2024 年 3 月 14 日,修复了 ZTS 持久资源关闭崩溃、libcurl 8.6.0 测试字符串变化、DOM 深层命名空间移除内存泄漏和 DOMNodeList/DOMNodeMap 引用访问、Fileinfo 识别数据失败、php-fpm getenv 行为、GD 图片格式检测、MySQLnd 错误状态、PDO Row、PGSQL 引用 null 参数、SPL 反序列化后调整大小、uksort 原地修改数组不稳定和 XML expat 构建测试失败等问题。
PHP 8.3.3 发布于 2024 年 2 月 15 日,修复 Core 中执行计时器泄漏、ARM mold 链接失败、匿名类引用、trait final private 构造方法和 GCC 14 构建失败问题,并修复 Curl、FPM、GD、LibXML、MySQLnd、Opcache、OpenSSL、PDO_Firebird、Phar、Random、Session、Standard 与 Streams 等模块的兼容性、崩溃和行为问题。
PHP 8.3.2 发布于 2024 年 1 月 18 日,修复了 Core 中 Composer 大型 classmap 触发 SSA 校验误报、strnlen 构建、交叉编译参数和 trait final 方法反射可见性问题,并修复 CLI 内置服务器超时、DOM 多处崩溃、FFI 与 observer 交互、Hash 大字符串 sha512 卡死、ODBC/PGSQL 持久连接关闭崩溃、Opcache JIT、OpenSSL 证书泄漏、PDO 属性读取、Phar、PHPDBG、SimpleXML 和 Tidy 等问题。
PHP 8.3.1 发布于 2023 年 12 月 21 日,主要修复 Core 中 OOM 处理、NULL 检查、内部 __call 参数泄漏和嵌套循环指针异常问题,修复 FPM 状态导出段错误、FTP SSL 会话复用、libxml2 2.12.0 测试失败、MySQLnd 未初始化结构与空指针问题,以及 Opcache JIT、PDO PGSQL、SOAP 临时 WSDL 缓存文件和 http_build_query() 参数处理等问题。
PHP 8.3.0 发布于 2023 年 11 月 23 日,是 PHP 8.3 分支的首个正式版本。该版本带来 #[Override] 属性、json_validate()、Randomizer 新方法、mb_str_pad()、DOM 与 POSIX 多项新增 API、CLI 多文件 lint、日期时间异常改进、Opcache 与 FPM 改进,并包含 Core、DOM、MBString、Streams、Standard、SimpleXML、ZIP 等大量模块修复与兼容性更新。
PHP 8.2.31 发布于 2026 年 5 月 7 日,新增 Windows 下 Curl 对 brotli 和 zstd 的支持,修复 OpenSSL 4.0 兼容性问题,并修复 FPM 状态端点 XSS、MBString 空指针解引用、PDO_Firebird 引号字符串 NUL 字节 SQL 注入、SOAP 多项指针和释放后使用问题,以及 Standard 模块字符偏移整数溢出和 ctype 处理一致性等安全问题。
PHP 8.2.30 发布于 2025 年 12 月 18 日,修复了 Curl 在 8.16 版本下的构建和测试失败问题,修复 Opcache 中 zend_jit_status() 可能出现的释放后使用问题,并修复 PDO 引用结果空指针解引用、dns_get_record() 空字节截断、array_merge() 堆缓冲区溢出和 getimagesize 内存信息泄露等安全问题。
PHP 8.2.29 发布于 2025 年 7 月 3 日,主要修复 PGSQL、SOAP 和 Standard 模块中的安全问题,包括 pgsql 扩展在转义过程中未检查错误、SOAP 扩展在大型 XML 命名空间前缀场景下可能出现空指针解引用,以及主机名中的空字节截断问题。
PHP 8.2.28 发布于 2025 年 3 月 13 日,修复了核心观察器在 dl() 加载函数时可能出现的段错误,并修复了 LibXML 与 Streams 相关的多项安全问题,包括重定向资源 content-type 处理、HTTP wrapper 基本认证头、重定向地址截断、无冒号请求头处理和折叠头解析等问题,同时修复了 Windows 11 24H2 下的 phpize 问题。
PHP 8.2.27 发布于 2024 年 12 月 19 日,是 PHP 8.2 分支的正式维护版本。本次更新修复了 Calendar、COM、Core、Curl、FPM、GD、GMP、Hash、OPcache、OpenSSL、PDO、Phar、PHPDBG、SAPI、SimpleXML、SNMP、Standard、Streams 和 Windows 等模块的问题,包括 jdtogregorian 和 cal_to_jd 参数溢出、COM 非 DISPATCH variant typeinfo 段错误、ZTS bookworm 下 OPcache bad signal 139、lexer encoding translation 与 heredocs use-after-free、Windows zend_dirname 潜在越界读取、curl mime 内存泄漏、PHP-FPM fpm_get_status SIGSEGV、imagecreatefromstring 溢出、mhash 段错误、Tracing JIT type mismatch、JIT_G(enabled) 多线程状
PHP 8.2.26 发布于 2024 年 11 月 21 日,是 PHP 8.2 分支的正式安全维护版本。本次更新修复了 CLI、COM、Core、Curl、Date、DBA、DOM、EXIF、FFI、Filter、FPM、GD、GMP、LDAP、MBString、MySQLnd、OpenSSL、PDO DBLIB、PDO Firebird、PDO ODBC、Phar、PHPDBG、Reflection、Session、SOAP、Sockets、SPL、Standard、Streams、SysVMsg、SysVShm、XMLReader 和 Zlib 等模块的大量问题,包括 CLI SAPI sapi_read_post_data 处理中的堆 use-after-free、ldap_escape 越界访问(CVE-2024-8932)、MySQLnd 堆缓冲区越界读取泄露部分堆内容(CVE-2024-8929)、PDO DBLIB/Firebird quoter 整数溢出导致越界写(CVE-2024-11236)、stream context 代理 URI 可能 CRLF 注入(CV
PHP 8.2.25 发布于 2024 年 10 月 24 日,是 PHP 8.2 分支的正式维护版本。本次更新修复了 Calendar、CLI、Core、Date、DOM、GD、LDAP、MBString、OpenSSL、PCRE、PHPDBG、Reflection、SAPI、SimpleXML、Sockets、SOAP、Standard、Streams、TSRM 和 XML 等模块的问题,包括多个 Calendar 参数溢出、CLI 重复 HTTP headers、zend_strtod precision 溢出、TRACK_VARS_SERVER 断言失败、nested generator cleanup backtrace 段错误、observer/trampoline 段错误、DateTimeZone 父构造未调用崩溃、DOM parentnode 空指针、GD 位移/旋转/imagescale 溢出、LDAP 多个 NULL 指针和内存问题、mb_convert_variables 引用 invariant 破坏、PCRE offset underflow/UBSan、PH
PHP 8.2.24 发布于 2024 年 9 月 26 日,是 PHP 8.2 分支的正式安全维护版本。本次更新修复了 CGI、Core、Curl、DOM、Fileinfo、FPM、MySQLnd、OPcache、SAPI、SOAP、Standard 和 Streams 等模块的问题,包括绕过 CVE-2024-4577 的 CGI 参数注入漏洞(CVE-2024-8926)、cgi.force_redirect 可因环境变量冲突被绕过(CVE-2024-8927)、FPM 子进程日志可能被篡改(CVE-2024-9026)、multipart form data 解析错误(CVE-2024-8925)、zend_max_execution_timer MSan 误报、configure/IPv6/CRC32 构建问题、generator frames 重复扫描、curl_multi_select timeout overflow、DOM 空指针段错误、MySQLnd vector query 堆破坏、OPcache inference/VM 段错误、SOAPClient strea
PHP 8.2.23 发布于 2024 年 8 月 29 日,是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Curl、DOM、FFI、Hash、Intl、OPcache、Output、PDO_Firebird、PHPDBG、Soap、Standard、Streams 和 Tidy 等模块的问题,包括 escape_analysis 和 zend_ini 内存泄漏、network.c 未初始化内存、shutdown 中销毁 generator 段错误、suspended generator delegate GC 崩溃、DOM 移除 doctype 后 foreach 迭代 use-after-free、匿名 FFI enum 内存泄漏、xxh3 共享内存数组数据转换崩溃、OPcache observer pass 4 后段错误和 SHM placement 相关内存泄漏、url_scanner_ex 空指针段错误、PHPDBG heap buffer overflow 和 watchpoint allocation use-after-free、SOAP diges
24小时阅读榜
1
2
3
4
5
6
7
8
9
10
热门下载
PHP 8.5.5 发布于 2026 年 4 月 9 日,修复 Core 中 locally shadowed trait properties 的 property_info 大小和 lazy proxies get_property_ptr_ptr IN_GET guard 传播、Bz2 总输出大小截断、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持,并修复 Opcache 预加载常量传播、JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCNTL AIX signal handler、PCRE 重入、Phar UAF、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF
PHP 8.4.21 发布于 2026 年 5 月 7 日,修复 Core 中 fibers/generators/destructors GC 断言、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误,并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题和空 HTMLDocument 段错误、FPM status XSS、Iconv 泄漏、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL、PDO_Firebird SQL 注入、Phar、Random、Session、SOAP 多个安全问题、SPL、Standard、Streams、XSL、Zip 等问题。
PHP 8.4.14 发布于 2025 年 10 月 23 日,修复 Core 中 object_properties_load 绕过 readonly 属性检查、hard_timeout、SCCP 返回值释放后使用、临时 closure 命名参数解包崩溃、用户数组 HASH_FLAG 标志、open_basedir 下 error_log 无法取消和 BSD/MSAN 构建问题,并修复 CLI server EAGAIN 日志、Curl clone CURLOPT_POSTFIELDS 和 curl 8.16 构建测试、Date P 格式解析、DOM macOS 宏冲突和扩展安装、GD imagefttext 泄漏、MySQLnd IPv6 地址、Opcache JIT 断言/属性解引用/race condition、Phar 泄漏和 zip signature 临时文件失败、SimpleXML NULL pointer、SOAP 泄漏和未知 SoapVar 类型崩溃、Standard 序列化/反序列化数据丢失、var_dump 泄漏、array_unique 断言、array_sp
PHP 8.4.7 发布于 2025 年 5 月 8 日,修复 Core 中 lazy proxy 重复调用魔术方法、extract(EXTR_REFS) 释放后使用、带 property hooks 对象 array_walk 段错误、通过动态属性修改 DateInterval 导致段错误和 php_scandir 泄漏,并修复 DBA 无效路径内存泄漏、Filter IPv6 整数溢出、GD imagecrop 与 imagettftext 溢出/下溢、Intl 时区 offset 引用支持、LDAP TLS 选项无法覆盖和高 modification key 空指针、libxml 外部实体 loader 错误信息、Opcache JIT 断言/段错误/浮点寄存器问题、OpenSSL 签名和 BIO 泄漏、PDO Firebird 持久连接堆损坏、PDO SQLite collation 回调泄漏、PgSql、SPL 调试内存管理、Standard clear_stat_cache 崩溃和 iptcembed 泄漏,以及 Zip addGlob 处理问题。
PHP 8.4.3 发布于 2025 年 1 月 16 日,修复 BcMath 中 0 与 -0 比较、Number::round 尾随零和除数 scale 计算问题,修复 Core 中 hooked object iterator 动态属性、Windows 共享内存 iterator 指针、ZEND_MATCH_ERROR 误优化、zend_array_try_init 引擎释放后使用、AST 字符串化构造器属性提升、hooked prop iterator offset 和 trampoline 崩溃,并修复 DOM 内存泄漏/importNode UAF、FFI 注释解析和大端问题、Fileinfo MIME、FPM scoreboard、GD NaN、Gettext 段错误、Iconv filter UAF、LDAP attributes 空洞、LibXML 编码泄漏、Opcache JIT/SCCP、PCNTL、PgSql、Phar、SimpleXML、Sockets、SPL、Streams 用户 filter UAF 和 Windows proc_open 加固等问题。
热门专区
本专区围绕 CLion 官网、下载、安装、配置、使用教程与实战案例进行系统整理,涵盖 Windows、macOS、Linux 多平台安装方式,CMake、调试器、远程开发、WSL、Docker、嵌入式开发等常见场景,并补充版本更新、性能优化、问题排查、安全使用与工具链配置资料,适合 C/C++ 学习者、工程开发者和企业团队部署参考。"
本专区提供 Visual Studio 官方正版下载链接,涵盖 Community/Professional/Enterprise 版本选择、Windows 平台安装步骤、项目配置技巧、调试与测试教程、CI/CD 集成实战、性能调优方案及安全开发规范。无论是新手入门还是资深开发者进阶,均可找到对应资源,助力高效构建高质量软件。"
pip专区提供官方最新版下载、pip命令大全、指定版本安装教程、依赖管理方法和官方文档入口,帮助 Python 用户快速安装和管理第三方库。"
PHP中文网 Fiber框架专区提供 Fiber框架官网入口、Fiber框架安装配置与使用教程、Fiber Web应用开发指南、源码包下载和官方文档入口,帮助 Go 开发者快速掌握高性能 Web API 开发。"
Python venv专区提供官方最新版下载、虚拟环境创建教程、激活命令、依赖隔离方法和官方文档入口,帮助用户搭建稳定可复现的 Python 项目环境。"
热门专题
2026.09.16
0
2026.09.16
0
2026.09.16
0
2026.09.16
0
2026.09.16
0