PHP 8.4.23

DDD

DDD

2026-10-20

0人浏览

原创

PHP 8.4.23
PHP 8.4.23

修复 OpenSSL AES-WRAP-PAD 加密内存损坏、GD 双重释放与数值溢出、Opcache 重入自动加载缓存问题,并修正日期、DOM、数据库及压缩扩展的错误和内存泄漏。

2026.10.20
免费下载

修复 OpenSSL AES-WRAP-PAD 加密内存损坏、GD 双重释放与数值溢出、Opcache 重入自动加载缓存问题,并修正日期、DOM、数据库及压缩扩展的错误和内存泄漏。

PHP 8.4.23 更新日志

PHP 8.4.23 于2026年7月2日发布。

  • Core、BCMath:修复 goto 跨 try/finally 的编译错误,以及 bcround() 和 BcMath\Number::round() 的过大内存分配与有符号溢出。
  • Date、DOM、Exif:修正 DatePeriod ISO 8601 重复规则检查、导入 schema 中带前缀 QName 的解析,以及浮点标签值读取。
  • GD:修复 gdImageSetStyle() 双重释放,及图像卷积、椭圆和仿射处理中的异常数值或溢出。
  • Intl:修正参数位置、时区显示错误状态及部分 API 的 ICU 版本兼容问题。
  • Opcache:修复重入自动加载时不安全的继承缓存重放。
  • OpenSSL:修复 openssl_encrypt() 使用 AES-WRAP-PAD 时的内存损坏(CVE-2026-14355)。
  • Phar:修复 Phar::addEmptyDir() 对 /.phar 特殊目录保护的绕过。
  • mysqli、SQLite、Zlib、Zip:修复错误处理、列读取检查和多处内存泄漏;Reflection 保留属性错误信息中的类名大小写。

作者最新文章

相关标签:

php8 php下载

本站所有资源都是由网友投稿发布,或转载各大下载站, 请自行检测软件的完整性!本站所有资源仅供学习与参考 ,请勿用于商业用途,否则产生的一切后果将由您自己承 担!如有侵权请联系我们删除下架!联系方式:admin@ php.cn

热门下载

更多
PHP 8.5.5
PHP 8.5.5

PHP 8.5.5 发布于 2026 年 4 月 9 日,修复 Core 中 locally shadowed trait properties 的 property_info 大小和 lazy proxies get_property_ptr_ptr IN_GET guard 传播、Bz2 总输出大小截断、DOM HTMLDocument parser 破坏 xml:space/xml:lang 属性、FFI::cdef 资源泄漏、GD phpinfo 显示 libJPEG 10.0 支持,并修复 Opcache 预加载常量传播、JIT 算术错误、FETCH_OBJ_R 无限循环和 UAF、OpenSSL EC/curve key 校验和 BIO_printf 错误传播、PCNTL AIX signal handler、PCRE 重入、Phar UAF、SNMP NULL 参数未定义行为、SOAP Set-Cookie 解析、SPL SplHeap 写锁校验、Standard 输出缓冲断言和 AVIF 识别、Sysvshm 泄漏、XSL Dom\XMLDocument 兼容与 UAF

PHP 8.4.21
PHP 8.4.21

PHP 8.4.21 发布于 2026 年 5 月 7 日,修复 Core 中 fibers/generators/destructors GC 断言、lazy proxies 属性转发、Countable::count 与 __unset addref、shutdown_executor callable 解析断言和 trait 常量名与 enum case 冲突段错误,并修复 CLI --rf 反射警告、Windows Curl brotli/zstd、DOM C14N 重复 xmlns 安全问题和空 HTMLDocument 段错误、FPM status XSS、Iconv 泄漏、MBString 空指针/越界安全问题、Opcache JIT、OpenSSL、PDO_Firebird SQL 注入、Phar、Random、Session、SOAP 多个安全问题、SPL、Standard、Streams、XSL、Zip 等问题。

PHP 8.4.14
PHP 8.4.14

PHP 8.4.14 发布于 2025 年 10 月 23 日,修复 Core 中 object_properties_load 绕过 readonly 属性检查、hard_timeout、SCCP 返回值释放后使用、临时 closure 命名参数解包崩溃、用户数组 HASH_FLAG 标志、open_basedir 下 error_log 无法取消和 BSD/MSAN 构建问题,并修复 CLI server EAGAIN 日志、Curl clone CURLOPT_POSTFIELDS 和 curl 8.16 构建测试、Date P 格式解析、DOM macOS 宏冲突和扩展安装、GD imagefttext 泄漏、MySQLnd IPv6 地址、Opcache JIT 断言/属性解引用/race condition、Phar 泄漏和 zip signature 临时文件失败、SimpleXML NULL pointer、SOAP 泄漏和未知 SoapVar 类型崩溃、Standard 序列化/反序列化数据丢失、var_dump 泄漏、array_unique 断言、array_sp

PHP 8.4.7
PHP 8.4.7

PHP 8.4.7 发布于 2025 年 5 月 8 日,修复 Core 中 lazy proxy 重复调用魔术方法、extract(EXTR_REFS) 释放后使用、带 property hooks 对象 array_walk 段错误、通过动态属性修改 DateInterval 导致段错误和 php_scandir 泄漏,并修复 DBA 无效路径内存泄漏、Filter IPv6 整数溢出、GD imagecrop 与 imagettftext 溢出/下溢、Intl 时区 offset 引用支持、LDAP TLS 选项无法覆盖和高 modification key 空指针、libxml 外部实体 loader 错误信息、Opcache JIT 断言/段错误/浮点寄存器问题、OpenSSL 签名和 BIO 泄漏、PDO Firebird 持久连接堆损坏、PDO SQLite collation 回调泄漏、PgSql、SPL 调试内存管理、Standard clear_stat_cache 崩溃和 iptcembed 泄漏,以及 Zip addGlob 处理问题。

PHP 8.4.3
PHP 8.4.3

PHP 8.4.3 发布于 2025 年 1 月 16 日,修复 BcMath 中 0 与 -0 比较、Number::round 尾随零和除数 scale 计算问题,修复 Core 中 hooked object iterator 动态属性、Windows 共享内存 iterator 指针、ZEND_MATCH_ERROR 误优化、zend_array_try_init 引擎释放后使用、AST 字符串化构造器属性提升、hooked prop iterator offset 和 trampoline 崩溃,并修复 DOM 内存泄漏/importNode UAF、FFI 注释解析和大端问题、Fileinfo MIME、FPM scoreboard、GD NaN、Gettext 段错误、Iconv filter UAF、LDAP attributes 空洞、LibXML 编码泄漏、Opcache JIT/SCCP、PCNTL、PgSql、Phar、SimpleXML、Sockets、SPL、Streams 用户 filter UAF 和 Windows proc_open 加固等问题。

PHP 8.4.1
PHP 8.4.1

PHP 8.4.1 发布于 2024 年 11 月 21 日,是 PHP 8.4 分支的首个正式更新记录。该版本带来属性钩子、非对称属性可见性、惰性对象、#[Deprecated] 属性、exit/die 行为调整、BCMath 对象类型与新函数、DOM HTML5 解析和新 API、DateTime 时间戳和微秒 API、Curl/Intl/MBString/OpenSSL/PCNTL/PGSQL/PDO/Sockets/Sodium/SPL/Standard/XML/XMLReader/XMLWriter/XSL 等大量新增能力、弃用调整与兼容性修复,并包含 Opcache、FPM、Reflection、Session、SOAP、Zip 等多模块稳定性改进。

PHP 8.3.28
PHP 8.3.28

PHP 8.3.28 发布于 2025 年 11 月 20 日,修复 Core 中 CGI auto_globals_jit=0 未定义越界读取、WeakMap offset 引用断言、关闭资源时 bail、get_object_vars 访问覆盖私有属性断言和 eval 导致过期 opline 指针,并修复 DOM/SimpleXML __debugInfo 覆盖、Exif 空 tag 泄漏、FPM 并行状态导出段错误、FTP SSL 写入超时、GD imagefilter 返回类型、Intl 泄漏、LibXML schema/relaxng 线程安全、MySQLnd SSL 端口和 JSON column metadata、Opcache preload 未初始化变量和 macOS 15 ZTS JIT、PgSql、Phar 多处泄漏和 alias 释放、Random 序列化、Standard unserialize shm 损坏、Streams Win32 条件、Tidy UAF、XMLReader arginfo、Windows socket handle 断言以及 Zip 加

PHP 8.3.26
PHP 8.3.26

PHP 8.3.26 发布于 2025 年 9 月 25 日,修复 Core 中重复包含 __halt_compiler 文件警告、大于等于 2GB 字符串字面量扫描有符号溢出、GC 将 WeakRef tag map 误作 WeakMap、过期数组迭代器指针、SSA range widening 不收敛、bash 5.3 下 PHP_EXPAND_PATH 失效和错误处理器访问弃用常量时断言失败,并修复 CLI IPv6 监听错误信息、Date partial-hour UTC offset、DOM libxml2 tree dictionary、FPM 断言、GD imagefilledellipse underflow、Intl locale canonicalization、OpenSSL TLS accept 错误信息、PGSQL 持久连接潜在释放后使用、Phar 多处泄漏和 invalid extension 解压 UAF、Standard array_splice UAF 和 LimitIterator 溢出、Streams metadata dtor 和 OSS-Fuz

PHP 8.3.23
PHP 8.3.23

PHP 8.3.23 发布于 2025 年 7 月 3 日,修复 Core 中 zend_ast_export 浮点数保持、zend_gc 主 chunk、zend_alloc 编译问题,并修复 Curl、DatePeriod iterator、FPM 状态段错误、xxhash PGO 构建、Intl/ODBC/OpenSSL/PDO ODBC/Readline/Tidy 多处内存泄漏、Opcache Alpine Inline TLS 兼容性、PGSQL 转义错误检查安全问题、Phar fseek 有符号整数溢出、PHPDBG、Random 用户随机引擎引用类型混淆、SOAP 大 XML 命名空间前缀空指针解引用安全问题,以及 Standard 主机名空字节截断安全问题。

热门专区

更多
Buffalo框架官网入口_Buffalo框架Go Web项目开发教程_Buffalo框架快速入门指南
Buffalo框架官网入口_Buffalo框架Go Web项目开发教程_Buffalo框架快速入门指南

PHP中文网 Buffalo框架专区提供 Buffalo框架官网入口、Buffalo框架Go Web项目开发教程、Buffalo框架快速入门指南、官方文档入口和源码包下载,帮助 Go 开发者快速了解完整 Web 应用开发生态。

Conan包管理器入门教程_Conan依赖管理与CMake配置_Conan跨平台构建实战
Conan包管理器入门教程_Conan依赖管理与CMake配置_Conan跨平台构建实战

Conan专区汇集包管理器入门与进阶教程,详细讲解Conan安装配置、依赖管理、CMake集成、二进制包生成、Profile配置、编译器切换、跨平台构建、交叉编译、私有仓库搭建及自定义软件包创建方法,并整理依赖冲突、包查找失败、构建报错和版本兼容等常见问题的解决思路,帮助开发者更高效地管理C/C++项目依赖与构建流程。

C++官网下载安装_C++零基础入门_C++编程教程与实例
C++官网下载安装_C++零基础入门_C++编程教程与实例

C++专区提供从零基础入门到面向对象编程的系统教程,涵盖变量、运算符、条件判断、循环、函数及输入输出,讲解类与对象、构造函数、继承、封装和虚函数。结合代码示例、常见报错解析与实践练习,帮助初学者掌握基础语法,理清编程思路,逐步提升独立编写程序的能力。

LLVM编译器下载安装_LLVM从入门到实战_LLVM工具链开发指南
LLVM编译器下载安装_LLVM从入门到实战_LLVM工具链开发指南

LLVM专区汇集编译器安装、环境配置与使用教程,覆盖LLVM IR入门、Pass开发与优化、后端开发、代码生成及交叉编译,整理LLD链接器、RISC-V目标支持、MLIR框架和libc++标准库的使用方法。围绕开发中的配置难点、编译报错、链接失败与优化效果等问题,提供操作步骤、示例解析和排查思路,帮助开发者从基础入门逐步掌握LLVM工具链。

Kratos框架官网入口_Kratos框架教程与项目实战_Kratos框架微服务开发指南
Kratos框架官网入口_Kratos框架教程与项目实战_Kratos框架微服务开发指南

PHP中文网 Kratos框架专区提供 Kratos框架官网入口、教程与项目实战、微服务开发指南、官方文档、源码下载和版本资料,帮助 Go 开发者掌握云原生微服务工程实践。

Python uv官方入口_Python uv虚拟环境创建教程_uv高效使用指南
Python uv官方入口_Python uv虚拟环境创建教程_uv高效使用指南

Python uv专区提供官方入口与安装包下载,整理 uv 安装配置、依赖管理、虚拟环境和高效使用指南。

OpenJDK官网下载入口_OpenJDK开发与部署指南_OpenJDK JVM性能调优及排错
OpenJDK官网下载入口_OpenJDK开发与部署指南_OpenJDK JVM性能调优及排错

OpenJDK专区提供OpenJDK官方下载、JDK安装配置、Windows/Linux/macOS部署、Java环境变量设置、JDK版本选择、Java开发教程、JVM调优、垃圾回收、并发编程、容器化部署、安全更新和故障排查等内容,帮助开发者解决从环境搭建到项目运行中的常见问题。

Revel框架官网下载安装_Revel框架MVC架构与项目开发_Revel框架Web应用教程
Revel框架官网下载安装_Revel框架MVC架构与项目开发_Revel框架Web应用教程

PHP中文网 Revel框架专区提供 Revel框架官网下载安装、MVC 架构与项目开发资料、Web 应用教程、官方文档和源码包下载,帮助 Go 开发者快速掌握 Revel 全栈 Web 框架。

热门专题

更多
OpenJDK JVM参数怎么调优
OpenJDK JVM参数怎么调优

Java应用运行缓慢,如何调整JVM参数?本专题介绍OpenJDK JVM性能调优的基本流程,涵盖性能指标确认、运行数据采集、内存配置和垃圾回收分析,帮助你先定位瓶颈,再通过对照测试验证效果,避免直接套用参数而影响应用稳定性。

2026.10.16
0
OpenJDK怎么配置Java开发环境
OpenJDK怎么配置Java开发环境

怎样用OpenJDK搭建开发环境?本专题介绍版本选择、下载安装、环境变量配置和编译运行验证,帮助你理清JDK的作用及基本配置流程,并通过简单程序检查环境是否可用,为后续项目开发做好准备。

2026.10.16
0
OpenJDK怎么部署Java应用
OpenJDK怎么部署Java应用

Java项目开发完成后,怎样部署到目标环境并正常运行?本专题介绍OpenJDK应用部署流程,涵盖运行环境准备、版本兼容检查、应用打包、启动参数配置和日志查看,帮助你理清部署前后的操作顺序,减少环境差异造成的运行问题。

2026.10.16
0
Revel框架模板渲染与表单验证
Revel框架模板渲染与表单验证

本专题围绕Revel框架视图层开发,介绍模板语法、变量输出、布局复用、表单提交、参数绑定与验证规则,帮助开发者完成安全规范的页面交互。

2026.10.16
0
Revel框架MVC路由与控制器
Revel框架MVC路由与控制器

本专题聚焦Revel框架MVC核心机制,讲解路由定义、控制器Action、参数绑定、请求响应和反向路由,并结合常见场景梳理接口请求处理流程。

2026.10.16
0
Revel框架入门与安装配置
Revel框架入门与安装配置

本专题从Revel框架环境搭建讲起,系统介绍命令行工具安装、项目创建、目录结构、配置文件及热代码重载,帮助开发者快速完成首个Go Web应用。

2026.10.16
0
Linux 新手先学哪些命令
Linux 新手先学哪些命令

Linux新手命令专题汇集终端基础、文件目录操作、文本查看、软件安装和权限管理等入门文章,帮助按实际任务练习常用命令并建立命令行操作习惯。

2026.10.15
0
MySQL 忘记密码怎么办
MySQL 忘记密码怎么办

MySQL忘记密码专题汇集不同版本与系统下的root密码重置方法,覆盖MySQL 5.7、8.0、Mac、Linux及本地集成环境,并提示恢复权限与重新登录的检查步骤。

2026.10.15
0
Vue.js 中 ref 和 reactive 的区别
Vue.js 中 ref 和 reactive 的区别

Vue.js中ref和reactive的区别专题汇集两种响应式API的定义、访问方式、对象解构、侦听与性能取舍等文章,帮助结合实际状态类型选择合适写法。

2026.10.15
0