PHP 8.1及更早版本已停止官方安全更新，8.2将于2026年12月31日结束支持，当前受支持版本为8.2.35、8.3.36、8.4.27和8.5.12，需确认是否基于官方指定安全版本而非发行版伪版本。

PHP 8.1 及更早版本已停止常规官方安全更新。

官方明确终止支持的版本

根据 PHP 官方在 2026 年 10 月的安全公告：

• PHP 8.1：已结束生命周期（EOL），不再接收任何安全补丁，仅对极少数高危漏洞提供最小源码回移植（minimal source backports），不推荐继续使用；
• PHP 8.0 及更早（含 7.4）：完全停止维护，无补丁、无公告、无例外；
• PHP 8.2：当前仍受支持，但安全支持将于 2026 年 12 月 31 日正式截止，本次发布的 8.2.35 是其最后一个安全版本。

仍在活跃支持的版本（截至 2026 年 11 月）

以下分支仍处于官方安全支持期内，且已发布对应修复版：

PHP 8.5.12

修复 Core bailout 状态损坏安全问题，以及 BZ2、DOM、PDO、Opcache/JIT 内存与执行错误，改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。

下载

• PHP 8.5.x → 最新安全版为 8.5.12；
• PHP 8.4.x → 最新安全版为 8.4.27；
• PHP 8.3.x → 最新安全版为 8.3.36；
• PHP 8.2.x → 最新安全版为 8.2.35（终版）。

特别注意：别被“版本号看起来新”骗了

有些 Linux 发行版（如 Ubuntu、CentOS Stream）会将旧版 PHP（如 8.1.2）打上本地补丁并修改小版本号（例如变成 8.1.2-1ubuntu1），但这不等于包含 CVE-2026-109618/109619 的修复。必须确认底层源码是否来自官方 8.2.35 / 8.3.36 等指定版本，或明确声明已合并该次安全更新。

升级不是选“最新小版本”，而是选“仍在支持线上的最小安全基线版本”。

php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！