PHP 8.2.22 发布于 2024 年 8 月 1 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、DOM、GD、LibXML、OPcache、Output、PDO、Phar、PHPDBG、Shmop、SimpleXML、SPL、Standard、Tidy、Treewide 和 XML 等模块的问题，包括 sysconf(_SC_GETPW_R_SIZE_MAX)=-1 支持、huge blocks 下 is_zend_ptr()、property coercion 与 __toString() 的 use-after-free、Zend 类型段错误、DOMDocument::xinclude() 崩溃、libxml2 2.13 构建失败、空 output buffer 下 zend_string 空指针、PDORow null property 崩溃、Phar zip entry null string、PHPDBG ASAN/ZEND_RC_DEBUG 崩溃和 NULL byte 输出截断、Windows 11 shmop 崩溃、SimpleXML 解析失

PHP 8.2.21 发布于 2024 年 7 月 4 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、BCMath、Curl、DOM、FPM、GD、Intl、MySQLnd、OPcache、PDO ODBC、PHPDBG、Soap、Sodium、SPL、Standard 和 Streams 等模块的问题，包括 Apple Silicon 上 max_execution_time 过早触发、Generator::throw() 期间 yielded from 值析构栈回溯崩溃、私有构造函数类初始化调用析构、bcpowmod() mod=-1 结果错误、DOM/XML 内存泄漏、FPM status pool 忽略 ping 配置、MySQLnd Windows Apache 崩溃部分修复、OPcache runtime JIT 开启/TLS/ARM64 构建问题、PHPDBG watchpoint 添加失败段错误、Soap 多个内存泄漏和响应解压问题、Sodium 失败路径内存泄漏、SPL 空指针访问，以及 Streams fatal error 后 double

PHP 8.2.20 发布于 2024 年 6 月 6 日，是 PHP 8.2 分支的正式安全维护版本。本次更新修复了 CGI、CLI、Core、DOM、FFI、Filter、FPM、Hash、Intl、Ini、MySQLnd、OPcache、OpenSSL、Standard、XML 和 XMLReader 等模块的问题，包括 PHP-CGI 参数注入绕过 CVE-2012-1823 的漏洞（CVE-2024-4577）、filter_var FILTER_VALIDATE_URL 校验绕过（CVE-2024-5458）、openssl_private_decrypt 默认 PKCS1 padding 可能受 Marvin Attack 影响的构建提醒、CVE-2024-1874 的绕过修复（CVE-2024-5585）、Apple Silicon range 浮点问题、DOM 多个崩溃、FFI::load CRLF header 问题、MySQLnd nested query 错误、OPcache 内部类常量误持久化，以及 XML 内存限制下段错误等问题。

PHP 8.2.19 发布于 2024 年 5 月 9 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Fibers、FPM、Intl、MySQLnd、OPcache、OpenSSL、PDO SQLite、Phar、PHPDBG、Posix、Session、Streams 和 Treewide 等模块的问题，包括 JIT 启用时 observer fcall handlers 中 execute_data->opline 指针无效、Zend opcode 中对空指针应用 zero offset、zend-max-execution-timers 行为对齐、callable convert 参数下未完成调用清理错误、autoload 常量解析行号错误、Fiber copy() ASAN underflow 误报、FPM 配置 env 布尔值失败、icu 74+ 构建、MySQLnd 32 位 shift out of bounds、OpenSSL stream feof 无限挂起、Phar 重命名到已存在文件导致 NULL 指针解引用、PHPDBG zval

PHP 8.2.18 发布于 2024 年 4 月 11 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、DOM、FPM、GD、Gettext、MySQLnd、OPcache、PDO、Random、Session、Sockets、SPL、Standard 和 XML 等模块的问题，包括 weak references 析构中内存损坏、GC 在析构中创建大量对象时扩展性问题、DOM XPath 结果潜在内存泄漏、gettext 0.22.5 下 LC_ALL 调用 sigabrt、MySQLnd handshake response、OPcache JIT 优化与 observer/trait 方法段错误、Random MT_RAND_PHP 请求间状态重置、session_decode 段错误、socket_getsockname 名称尾部随机字符、SplFixedArray 反序列化后无法 resize，以及 Standard 模块中 proc_open 类数组命令注入（CVE-2024-1874）、__Host-/__Secure- Cookie 绕过（CVE

PHP 8.2.17 发布于 2024 年 3 月 14 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Curl、DOM、Fileinfo、FPM、GD、MySQLnd、PGSQL 和 Standard 等模块的问题，包括 ZTS 持久资源在 shutdown 时崩溃、libcurl 8.6.0 字符串变化导致测试失败、DOMNodeList/DOMNodeMap 维度引用访问、finfo::buffer() 识别数据失败、php-fpm 中 getenv 不应读取 $_ENV 和 $_SERVER、系统 gd 库图片格式检测、MySQLnd 连接断开错误码处理、pg_execute/pg_send_query_params/pg_send_execute 传入按引用 null 值，以及数组键 hash 字符串比较中的 buffer size typo。

PHP 8.2.16 发布于 2024 年 2 月 15 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Curl、FPM、GD、MySQLnd、OPcache、OpenSSL、PDO_Firebird、Phar、Random、Session 和 Streams 等模块的问题，包括 zend-max-execution-timers 构建中的 timer 泄漏、ARM 上 mold 链接失败、trigger_error/Exception 中匿名类引用、GCC 14 构建失败、curl_multi_init() 缺少错误检查、Apache ProxyPassMatch 路径含加号时 SCRIPT_NAME 错误、GD 字体 UNC 路径和 imagerotate 90 度黑图、MySQLnd 存储过程重复执行崩溃、JIT 关闭但 JIT_debug 开启时段错误、LibreSSL undefined reference、PharData 解压 zip 错误、Randomizer::pickArrayKeys() 未检测 broken engines、fatal e

PHP 8.2.15 发布于 2024 年 1 月 18 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、CLI、FFI、Intl、Hash、ODBC、OPcache、OpenSSL、PDO、PDO_ODBC、PGSQL、Phar、PHPDBG、SimpleXML 和 Tidy 等模块的问题，包括 composer classmaps 超过 11k 元素时 SSA integrity verification 误报、内置 Web Server router script 与 max_input_time 下 timeout 错误、FFI 与 observers 交互问题、IntlDateFormatter 接受 C 作为有效 locale、hash() 使用 sha512 处理大于等于 4GiB 字符串时无限挂起、Apache shutdown 中 ODBC/PGSQL 持久连接崩溃、OPcache JIT undefined array key 警告覆盖结果、OpenSSL 证书签名错误路径泄漏、Phar include 段错误、PHPDBG init_file

PHP 8.2.14 发布于 2023 年 12 月 21 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Date、DOM、FPM、FTP、Intl、LibXML、MySQLnd、OPcache、OpenSSL、PCRE、PDO PGSQL、PGSQL、PHPDBG、SOAP、SPL、SQLite3、Standard、Streams 和 Zip 等模块的问题，包括恶意 error handler 下 var-var name use-after-free、php_message_handler_for_zend 原地修改文件名、OOM handler 中无效 opline、内部 __call extra_named_params 泄漏、FPM status 导出段错误、FTP SSL session reuse、libxml2 2.12 构建问题、MySQLnd NULL 解引用、OpenSSL 可能忽略不受信 CA、PHPDBG 内存泄漏、SOAP 临时 WSDL 缓存未删除、browscap vhost 段错误、proc_open descriptor 引用

PHP 8.2.13 发布于 2023 年 11 月 23 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、DOM、Fiber、FPM、Intl、OPcache、OpenSSL、PCRE、SOAP、Streams、XMLReader、XMLWriter 和 XSL 等模块的问题，包括非 interned enum case name double-free、trait 覆盖静态属性时 doc_comment double-free、弱引用 FFI 对象导致段错误、max_execution_time 未初始化 timer、DOM registerNodeClass 抽象类崩溃、ReflectionFiber 段错误、FPM 动态加载扩展段错误、OPcache 磁盘文件缓存损坏导致继承缓存崩溃、openssl_cms_verify 缺少 sigbio 创建检查、SOAP 多个缓存/类型/内存泄漏问题，以及 XMLReader/XMLWriter/XSL 缺少空指针检查。

PHP 8.2.12 发布于 2023 年 10 月 26 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、CLI、CType、DOM、Fileinfo、Filter、Hash、Intl、MySQLnd、OPcache、PCRE、SimpleXML、Streams、XML 和 XSL 等模块的问题，包括 trait doc block 内存泄漏、module entry 被覆盖导致 DOM 类型错误、ZTS+preload shutdown 段错误、ctype_alnum 性能回退、SVG MIME 类型识别、复制/克隆 finalized HashContext 段错误、IntlDateFormatter 构造段错误、JIT 私有数组属性访问错误、SimpleXML entity reference 无限循环，以及 XML 解析和 XSLTProcessor::transformToDoc 类型错误等问题。

PHP 8.2.11 发布于 2023 年 9 月 28 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、DOM、Iconv、Intl、MySQLnd、ODBC、SimpleXML、SPL 和 SQLite3 等模块的问题，包括包含对象的常量 AST、riscv64 上按需依赖 libatomic、ini_parse_quantity() 接受无效数量、释放未完整初始化闭包时段错误、内部迭代器 rewind handler 被调用两次、函数调用中对 TMP 值使用数组访问时错误编译报错、无效 DOMDocument encoding 内存泄漏、MessageFormatter::formatMessage() 失败后 intl_get_error_message() 异常、ODBC SQLPrepare 内存泄漏和持久连接关闭问题，以及 SQLite3 callable array 回调内存泄漏。

PHP 8.2.10 发布于 2023 年 8 月 31 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 CLI、Date、Core、DOM、FFI、Hash、MySQLnd、OPcache、PCNTL、SPL 和 Standard 等模块的问题，包括 ZEND_RC_DEBUG=1 编译时内置 CLI server 收到 SIGINT 崩溃、DatePeriod 传入未初始化对象崩溃、trait DNF 类型属性绑定和内存管理问题、多个 DOM 节点和属性处理问题、FFI::cdef()->new(...) 定义泄漏、hash_pbkdf2() 未初始化值、MySQLnd sha256_password 认证失败和空结果/段错误、opcache.interned_strings_buffer 状态异常、SIGCHLD 行为回退、SplFixedArray::setSize() use-after-free，以及 number_format 小数位整数溢出等问题。

PHP 8.2.9 发布于 2023 年 8 月 3 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Build、CLI、Core、Curl、Date、DOM、Fileinfo、FTP、GD、Intl、Libxml、MBString、OPcache、PCNTL、PDO、PDO SQLite、Phar、PHPDBG、Session、Standard、Streams、SQLite3 和 XMLReader 等模块的问题，包括 by-reference nullsafe operator 误编译、CURLMOPT_PUSHFUNCTION 无效回调崩溃、Date modify 无效日期、XML 外部实体加载安全问题（CVE-2023-3823）、OPcache enum/callback 段错误、Phar EVP_VerifyUpdate 检查缺失和 phar_dir_read() 缓冲区管理问题（CVE-2023-3824），以及用户 stream wrapper 自注销 use-after-free 等问题。

PHP 8.2.8 发布于 2023 年 7 月 6 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 CLI、Core、Curl、Date、DOM、OPcache、OpenSSL、PCRE、PGSQL、Phar、SPL、Standard 和 SQLite3 等模块的问题，包括 macOS 下 cli/get_set_process_title 失败、riscv64/GCC 12 构建、CURLOPT_ACCEPT_ENCODING 不能设为 NULL、自定义 date 属性段错误、大量 DOM replaceWith/namespace/DOMAttr/DOMNamedNodeMap 相关异常与段错误、OPcache 共享内存解锁问题、OpenSSL IPv6 subjectAltNames 校验不完整、preg_replace_callback_array() pattern 校验、pg_trace 间歇性段错误，以及 array_merge_recursive NULL 指针访问等问题。

PHP 8.2.7 发布于 2023 年 6 月 8 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Date、Exif、FPM、Hash、LibXML、MBString、OPcache、PCNTL、PGSQL、Phar、Soap、SPL、Standard 和 Streams 等模块的问题，包括 zend_hash_do_resize 超出内存限制后数组状态异常、foreach by-ref rehash 跳过键、FPM child 输出错误释放后使用、mb_strrpos/mb_strripos 负 offset 段错误、OPcache match/switch 优化段错误、SOAP HTTP Digest 认证错误检查与随机字节不足（CVE-2023-3247）、SPL 数组迭代段错误、HTTP 308 重定向后请求方法变化，以及 stream socket timeout 等问题。

PHP 8.2.6 发布于 2023 年 5 月 11 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Date、DOM、Exif、Intl、PCRE、Reflection、SPL、Standard 和 Streams 等模块的问题，包括常量表达式中浮点数取负不一致、php-cli 调用格式错误函数时 core dump、apache2handler 段错误、zval_undefined_cv 堆缓冲区溢出、??= bailout 后 memoize 状态错误、Date diff 在 DST 切换附近结果错误、DOMChildNode::before() 段错误、preg_replace_callback_array() 段错误、ReflectionObject::getProperties 状态相关段错误，以及 array_unique 使用 enums 时返回重复项等问题。

PHP 8.2.5 发布于 2023 年 4 月 13 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Date、FPM、FTP、IMAP、MySQLnd、OPcache、OpenSSL、PDO Firebird、Phar、PDO ODBC、PGSQL、SPL 和 Standard 等模块的问题，包括递归 AST 求值 use-after-free、PHP-FPM 内存泄漏、CTE 函数命名参数段错误、apache 上 zend_signal_handler_defer 崩溃、Exception::__toString() NUL 字节截断、__callStatic() 与 FFI 混用潜在内存破坏、FTP 续传偏移限制、OPcache consistency_checks 在 FPM 下段错误、Phar Zip 元数据保留、SplFixedArray 序列化问题，以及 php_fgetcsv() 缓冲区溢出等问题。

PHP 8.2.4 发布于 2023 年 3 月 16 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Curl、Date、FFI、Fiber、FPM、GMP、Intl、JSON、MBString、OPcache、OpenSSL、PDO OCI、PHPDBG、PGSQL、Phar、Random、Reflection、Session、Standard、Streams、Tidy 和 Zlib 等模块的问题，包括 Fiber/Generator shutdown 崩溃、bailout 后 shutdown function 中使用 fiber 的段错误、CURL_READFUNC_PAUSE 回调、Date 对象序列化问题、Windows 上 mb_convert_encoding 崩溃、phpdbg --run 堆缓冲区溢出、pg_lo_open strict_types 段错误、ReflectionFiber 段错误，以及 copy_file_range 文件损坏等问题。

PHP 8.2.3 发布于 2023 年 2 月 14 日，是 PHP 8.2 分支的正式安全维护版本。本次更新修复了 Core 和 SAPI 中的安全问题，包括某些哈希下 password_verify() 总是返回 true（CVE-2023-0567）、公共路径解析代码中的 1 字节数组越界（CVE-2023-0568），以及解析 multipart request body 时可能触发拒绝服务的漏洞（CVE-2023-0662）。

PHP 8.2.2 发布于 2023 年 2 月 2 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、FPM、Hash、LDAP、OPcache、Phar、PHPDBG、Posix、Random、Standard 和 XMLWriter 等模块的问题，包括 zif_get_object_vars 断言失败、数组超过 2**30 元素时断言失败、Fiber 栈变量未参与循环收集、内部 enum 方法 run_time_cache 初始化问题、FPM FastCGI 错误分隔符与配置测试问题、OPcache JIT/Preload 崩溃、PHPDBG 空指针与畸形输入段错误、Random /dev/urandom 理论文件描述符泄漏、unserialize() 对对象语法校验不完整，以及 arm64 下 stripslashes() 段错误。

PHP 8.2.1 发布于 2023 年 1 月 5 日，是 PHP 8.2 分支的正式维护版本。本次更新修复了 Core、Apache、FPM、IMAP、MBString、OPcache、OpenSSL、Pcntl、PDO_Firebird、PDO/SQLite、Session、SPL、SQLite3 和 TSRM 等模块的问题，包括 constant() 对未定义类行为不一致、OpenSSL legacy providers 在 Windows 不可用、Windows ftok(3) 未定义行为、Apache 不完整 POST 请求 partial content、FPM master 随机崩溃、OPCache Preload 段错误、OpenSSL engine 清理段错误、PDO::quote() 可能返回未加引号字符串（CVE-2022-31631），以及 SQLite3 file URI 绕过 open_basedir 等问题。

PHP 8.2.0 发布于 2022 年 12 月 8 日，是 PHP 8.2 分支的首个正式版本。本版本带来多项语言、扩展和运行时改进，包括 trait 常量、Random 新扩展、Reflection 新方法、Sockets 更多选项、ZipArchive 新方法、error_log_mode 配置、curl_upkeep()、openssl_cipher_key_length()、memory_reset_peak_usage()、ini_parse_quantity()、libxml_get_external_entity_loader() 等新增能力，同时修复 CLI、Core、Date、FPM、GD、Hash、Intl、OPcache、OpenSSL、PDO、Random、Session、SPL、Standard、Streams 等模块的大量问题，并包含 imageloadfont() 越界读取（CVE-2022-31630）和 hash_update() 缓冲区溢出（CVE-2022-37454）等安全修复。

PHP 8.1.34 发布于 2025 年 12 月 18 日，是 PHP 8.1 分支的正式安全维护版本。本次更新修复了 Curl、OPcache、PDO 和 Standard 模块的问题，包括 curl 8.16 构建与测试失败、重置全局指针以防止 zend_jit_status() use-after-free、PDO quoting 结果空指针解引用（CVE-2025-14180）、dns_get_record() 空字节终止、array_merge() 堆缓冲区溢出（CVE-2025-14178），以及 getimagesize 内存信息泄露（CVE-2025-14177）。