PHP 8.2.34

DDD

DDD

2026-10-20

20人浏览

原创

PHP 8.2.34
PHP 8.2.34

修复 FPM IPv6 访问控制绕过、MySQLnd 数据包越界读取、OpenSSL 证书主机名验证与缓冲区溢出、Phar TAR 条目注入、SOAP 解析及 HTTP 流重定向等安全问题。

2026.10.20
免费下载

修复 FPM IPv6 访问控制绕过、MySQLnd 数据包越界读取、OpenSSL 证书主机名验证与缓冲区溢出、Phar TAR 条目注入、SOAP 解析及 HTTP 流重定向等安全问题。

PHP 8.2.34 更新日志

PHP 8.2.34 于2026年9月24日发布。

  • Filter:修复 FILTER_SANITIZE_ENCODED 未编码 0xFF 的问题。
  • FPM:修复 listen.allowed_clients 地址比较不完整导致的 IPv6 访问控制绕过(CVE-2026-91768)。
  • MySQLnd:修复协议数据包的多处越界读取(CVE-2025-1218)。
  • OpenSSL:修复 SAN 不匹配后回退到 CN 的主机名验证问题(CVE-2026-91769),以及恶意通配符 CN 引发的堆缓冲区溢出(CVE-2026-91767)。
  • Phar:修复 TAR 数字字段整数溢出导致的归档条目注入(CVE-2026-6103)。
  • SOAP:修复服务端清理 XML 节点时的无限递归(CVE-2026-91765),以及 HTTP 解析中的整数溢出和缓冲区溢出(CVE-2025-14181)。
  • Standard:修复 convert.* 流过滤器的越界读取(CVE-2026-92842)、HTTP 重定向跨源凭据泄漏(CVE-2026-91766)及空 Location 响应头引发的越界读取(CVE-2026-93682)。
  • Windows:修复文件和流 I/O 前未拒绝保留设备名称的问题(CVE-2026-17545)。

作者最新文章

相关标签:

php8 php下载

本站所有资源都是由网友投稿发布,或转载各大下载站, 请自行检测软件的完整性!本站所有资源仅供学习与参考 ,请勿用于商业用途,否则产生的一切后果将由您自己承 担!如有侵权请联系我们删除下架!联系方式:admin@ php.cn

热门下载

更多
PHP 8.5.5
PHP 8.5.5

PHP 8.5.5 发布于 2026 年 4 月 9 日,修复 Core 中 locally shadowed trait properties 的 property_info 大小和 lazy proxies get_property_ptr_ptr IN_GET guard 传播、Bz2 总输出大小截断、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持,并修复 Opcache 预加载常量传播、JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCNTL AIX signal handler、PCRE 重入、Phar UAF、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF

PHP 8.4.21
PHP 8.4.21

PHP 8.4.21 发布于 2026 年 5 月 7 日,修复 Core 中 fibers/generators/destructors GC 断言、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误,并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题和空 HTMLDocument 段错误、FPM status XSS、Iconv 泄漏、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL、PDO_Firebird SQL 注入、Phar、Random、Session、SOAP 多个安全问题、SPL、Standard、Streams、XSL、Zip 等问题。

PHP 8.4.14
PHP 8.4.14

PHP 8.4.14 发布于 2025 年 10 月 23 日,修复 Core 中 object_properties_load 绕过 readonly 属性检查、hard_timeout、SCCP 返回值释放后使用、临时 closure 命名参数解包崩溃、用户数组 HASH_FLAG 标志、open_basedir 下 error_log 无法取消和 BSD/MSAN 构建问题,并修复 CLI server EAGAIN 日志、Curl clone CURLOPT_POSTFIELDS 和 curl 8.16 构建测试、Date P 格式解析、DOM macOS 宏冲突和扩展安装、GD imagefttext 泄漏、MySQLnd IPv6 地址、Opcache JIT 断言/属性解引用/race condition、Phar 泄漏和 zip signature 临时文件失败、SimpleXML NULL pointer、SOAP 泄漏和未知 SoapVar 类型崩溃、Standard 序列化/反序列化数据丢失、var_dump 泄漏、array_unique 断言、array_sp

PHP 8.4.7
PHP 8.4.7

PHP 8.4.7 发布于 2025 年 5 月 8 日,修复 Core 中 lazy proxy 重复调用魔术方法、extract(EXTR_REFS) 释放后使用、带 property hooks 对象 array_walk 段错误、通过动态属性修改 DateInterval 导致段错误和 php_scandir 泄漏,并修复 DBA 无效路径内存泄漏、Filter IPv6 整数溢出、GD imagecrop 与 imagettftext 溢出/下溢、Intl 时区 offset 引用支持、LDAP TLS 选项无法覆盖和高 modification key 空指针、libxml 外部实体 loader 错误信息、Opcache JIT 断言/段错误/浮点寄存器问题、OpenSSL 签名和 BIO 泄漏、PDO Firebird 持久连接堆损坏、PDO SQLite collation 回调泄漏、PgSql、SPL 调试内存管理、Standard clear_stat_cache 崩溃和 iptcembed 泄漏,以及 Zip addGlob 处理问题。

PHP 8.4.3
PHP 8.4.3

PHP 8.4.3 发布于 2025 年 1 月 16 日,修复 BcMath 中 0 与 -0 比较、Number::round 尾随零和除数 scale 计算问题,修复 Core 中 hooked object iterator 动态属性、Windows 共享内存 iterator 指针、ZEND_MATCH_ERROR 误优化、zend_array_try_init 引擎释放后使用、AST 字符串化构造器属性提升、hooked prop iterator offset 和 trampoline 崩溃,并修复 DOM 内存泄漏/importNode UAF、FFI 注释解析和大端问题、Fileinfo MIME、FPM scoreboard、GD NaN、Gettext 段错误、Iconv filter UAF、LDAP attributes 空洞、LibXML 编码泄漏、Opcache JIT/SCCP、PCNTL、PgSql、Phar、SimpleXML、Sockets、SPL、Streams 用户 filter UAF 和 Windows proc_open 加固等问题。

PHP 8.4.1
PHP 8.4.1

PHP 8.4.1 发布于 2024 年 11 月 21 日,是 PHP 8.4 分支的首个正式更新记录。该版本带来属性钩子、非对称属性可见性、惰性对象、#[Deprecated] 属性、exit/die 行为调整、BCMath 对象类型与新函数、DOM HTML5 解析和新 API、DateTime 时间戳和微秒 API、Curl/Intl/MBString/OpenSSL/PCNTL/PGSQL/PDO/Sockets/Sodium/SPL/Standard/XML/XMLReader/XMLWriter/XSL 等大量新增能力、弃用调整与兼容性修复,并包含 Opcache、FPM、Reflection、Session、SOAP、Zip 等多模块稳定性改进。

PHP 8.3.28
PHP 8.3.28

PHP 8.3.28 发布于 2025 年 11 月 20 日,修复 Core 中 CGI auto_globals_jit=0 未定义越界读取、WeakMap offset 引用断言、关闭资源时 bail、get_object_vars 访问覆盖私有属性断言和 eval 导致过期 opline 指针,并修复 DOM/SimpleXML __debugInfo 覆盖、Exif 空 tag 泄漏、FPM 并行状态导出段错误、FTP SSL 写入超时、GD imagefilter 返回类型、Intl 泄漏、LibXML schema/relaxng 线程安全、MySQLnd SSL 端口和 JSON column metadata、Opcache preload 未初始化变量和 macOS 15 ZTS JIT、PgSql、Phar 多处泄漏和 alias 释放、Random 序列化、Standard unserialize shm 损坏、Streams Win32 条件、Tidy UAF、XMLReader arginfo、Windows socket handle 断言以及 Zip 加

PHP 8.3.26
PHP 8.3.26

PHP 8.3.26 发布于 2025 年 9 月 25 日,修复 Core 中重复包含 __halt_compiler 文件警告、大于等于 2GB 字符串字面量扫描有符号溢出、GC 将 WeakRef tag map 误作 WeakMap、过期数组迭代器指针、SSA range widening 不收敛、bash 5.3 下 PHP_EXPAND_PATH 失效和错误处理器访问弃用常量时断言失败,并修复 CLI IPv6 监听错误信息、Date partial-hour UTC offset、DOM libxml2 tree dictionary、FPM 断言、GD imagefilledellipse underflow、Intl locale canonicalization、OpenSSL TLS accept 错误信息、PGSQL 持久连接潜在释放后使用、Phar 多处泄漏和 invalid extension 解压 UAF、Standard array_splice UAF 和 LimitIterator 溢出、Streams metadata dtor 和 OSS-Fuz

PHP 8.3.23
PHP 8.3.23

PHP 8.3.23 发布于 2025 年 7 月 3 日,修复 Core 中 zend_ast_export 浮点数保持、zend_gc 主 chunk、zend_alloc 编译问题,并修复 Curl、DatePeriod iterator、FPM 状态段错误、xxhash PGO 构建、Intl/ODBC/OpenSSL/PDO ODBC/Readline/Tidy 多处内存泄漏、Opcache Alpine Inline TLS 兼容性、PGSQL 转义错误检查安全问题、Phar fseek 有符号整数溢出、PHPDBG、Random 用户随机引擎引用类型混淆、SOAP 大 XML 命名空间前缀空指针解引用安全问题,以及 Standard 主机名空字节截断安全问题。

热门专区

更多
C++官网下载安装_C++零基础入门_C++编程教程与实例
C++官网下载安装_C++零基础入门_C++编程教程与实例

C++专区提供从零基础入门到面向对象编程的系统教程,涵盖变量、运算符、条件判断、循环、函数及输入输出,讲解类与对象、构造函数、继承、封装和虚函数。结合代码示例、常见报错解析与实践练习,帮助初学者掌握基础语法,理清编程思路,逐步提升独立编写程序的能力。

Gradle官方下载安装入口_Gradle Java项目构建教程_Gradle Wrapper配置指南
Gradle官方下载安装入口_Gradle Java项目构建教程_Gradle Wrapper配置指南

Gradle专区汇集官方下载包、版本更新日志、安装配置指南与中文学习资料,覆盖Java、Kotlin和Android项目的依赖管理、多模块构建、自动化测试及持续集成。通过实战教程了解Gradle Wrapper、插件开发、构建缓存和配置缓存的使用方法,掌握构建性能分析、版本升级、依赖校验与供应链安全配置,为个人开发和团队工程实践提供参考。

LLVM编译器下载安装_LLVM从入门到实战_LLVM工具链开发指南
LLVM编译器下载安装_LLVM从入门到实战_LLVM工具链开发指南

LLVM专区汇集编译器安装、环境配置与使用教程,覆盖LLVM IR入门、Pass开发与优化、后端开发、代码生成及交叉编译,整理LLD链接器、RISC-V目标支持、MLIR框架和libc++标准库的使用方法。围绕开发中的配置难点、编译报错、链接失败与优化效果等问题,提供操作步骤、示例解析和排查思路,帮助开发者从基础入门逐步掌握LLVM工具链。

Kratos框架官网入口_Kratos框架教程与项目实战_Kratos框架微服务开发指南
Kratos框架官网入口_Kratos框架教程与项目实战_Kratos框架微服务开发指南

PHP中文网 Kratos框架专区提供 Kratos框架官网入口、教程与项目实战、微服务开发指南、官方文档、源码下载和版本资料,帮助 Go 开发者掌握云原生微服务工程实践。

OpenJDK官网下载入口_OpenJDK开发与部署指南_OpenJDK JVM性能调优及排错
OpenJDK官网下载入口_OpenJDK开发与部署指南_OpenJDK JVM性能调优及排错

OpenJDK专区提供OpenJDK官方下载、JDK安装配置、Windows/Linux/macOS部署、Java环境变量设置、JDK版本选择、Java开发教程、JVM调优、垃圾回收、并发编程、容器化部署、安全更新和故障排查等内容,帮助开发者解决从环境搭建到项目运行中的常见问题。

Python uv官方入口_Python uv虚拟环境创建教程_uv高效使用指南
Python uv官方入口_Python uv虚拟环境创建教程_uv高效使用指南

Python uv专区提供官方入口与安装包下载,整理 uv 安装配置、依赖管理、虚拟环境和高效使用指南。

Revel框架官网下载安装_Revel框架MVC架构与项目开发_Revel框架Web应用教程
Revel框架官网下载安装_Revel框架MVC架构与项目开发_Revel框架Web应用教程

PHP中文网 Revel框架专区提供 Revel框架官网下载安装、MVC 架构与项目开发资料、Web 应用教程、官方文档和源码包下载,帮助 Go 开发者快速掌握 Revel 全栈 Web 框架。

Playwright官网入口_Playwright浏览器自动化测试_Playwright跨浏览器测试与调试教程
Playwright官网入口_Playwright浏览器自动化测试_Playwright跨浏览器测试与调试教程

Playwright专区提供官网入口、1.64.1 官方下载、Chromium/Firefox/WebKit 跨浏览器测试、调试教程和官方文档资源,并提供历史版本下载。

Golangci-lint官网入口_Golangci-lint基础教程_Golangci-lint入门指南
Golangci-lint官网入口_Golangci-lint基础教程_Golangci-lint入门指南

PHP中文网 Golangci-lint 专区提供官网入口、基础教程、入门指南、官方文档、各平台下载和版本资料,帮助 Go 开发者搭建本地与 CI 代码质量检查流程。

热门专题

更多
Vite 项目如何打包和部署
Vite 项目如何打包和部署

Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章,帮助读者完成上线流程。

2026.10.28
0
Vite 如何搭配 Vue.js
Vite 如何搭配 Vue.js

Vite搭配Vue.js专题汇集创建Vue 3项目、配置开发环境、路径别名、Vue插件、代理、多环境构建与调试的已审核文章,帮助读者完成从初始化到日常开发的配置。

2026.10.28
0
Vite 项目目录怎么看
Vite 项目目录怎么看

Vite项目目录专题汇集入口文件、src源码、public静态资源、路径别名、项目根目录和构建输出目录相关的已审核文章,帮助读者理解各文件夹的用途与引用方式。

2026.10.28
0
Gradle插件开发入门教程
Gradle插件开发入门教程

本专题介绍Gradle插件开发的基本流程,涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法,帮助你理解插件如何组织构建逻辑,减少多个项目之间的重复配置。

2026.10.22
0
Gradle Wrapper配置教程
Gradle Wrapper配置教程

本专题介绍Gradle Wrapper的基本作用,涵盖文件组成、生成方法、版本配置和任务调用,帮助你理解项目如何使用指定的Gradle版本,减少不同开发环境带来的构建差异。

2026.10.22
0
Golangci-lint检查器使用教程
Golangci-lint检查器使用教程

本专题整理Golangci-lint常用Linters的用途与配置方法,覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查,帮助项目合理选规则。

2026.10.22
0
Gradle怎么构建Java项目
Gradle怎么构建Java项目

本专题介绍Gradle Java项目构建方法,涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查,帮助你理解各阶段的任务关系,逐步完成项目构建。

2026.10.22
0
PHP时间戳漏洞修复教程
PHP时间戳漏洞修复教程

本专题汇总PHP常见时间戳漏洞,包括2038年溢出、时区漂移、时间戳伪造、重放攻击、时间盲注与日志审计失效等,并给出升级64位环境、使用 DateTimeImmutable、统一UTC、严格超时校验、预处理绑定、hash_equals 比对等修复方案,帮助开发者快速排查和加固时间相关代码。

2026.10.22
0
Golangci-lint配置文件与规则设置
Golangci-lint配置文件与规则设置

本专题聚焦Golangci-lint YAML配置文件,讲清运行参数、规则启停、目录排除、问题过滤及严重级别设置,便于团队统一检查标准。

2026.10.22
0