导读:Web开发编程最好的语言PHP又发布新版本了。
PHP 开发团队宣布 PHP 8.5.1 版本即日起正式发布。
这是一个安全更新版本,建议所有 PHP 8.5 用户升级到此版本。
内核与库之变更日志:
- 将所有 boost.context 文件与 1.86.0 版本同步。
- 修复了错误 GH-20435(SensitiveParameter 不适用于将命名参数传递给可变参数)。
- 修复了错误 GH-20546(macOS 上的 preserve_none 属性配置检查问题)。
- 修复了错误 GH-20286(在用户空间 stream_close () 期间 use-after-destroy)。
- 修复注册 XPath 回调时遇到特殊情况时的内存泄漏问题。
- 修复了错误 GH-20395(querySelector 和 querySelectorAll 要求 $selectors 中的元素为小写)。
- 修复 C14NFile () 中缺少 NUL 字节检查的问题。
- 修复了错误 GH-20483(当 fiber.stack_size INI 值较小时,ASAN 堆栈溢出)。
- 修复了错误 GH-20426(Spoofchecker::setRestrictionLevel () 错误消息提示缺少常量)。
- 修复了错误 GH-20501(调用 withPath () 或 withQuery () 后 \Uri\WhatWg\Url 丢失 host)。
- 修复了错误 GH-20502(由于 Lexbor 内存损坏,解析格式错误的 URL 时,\Uri\WhatWg\Url 崩溃 (SEGV))。
- 修复了较新版本 libxml 中与输入缓冲区 / 解析器处理相关的一些弃用问题。
- 修复了错误 GH-20528(回归导致使用方括号内的 IPv6 地址连接 mysql 失败)。
- 修复了错误 GH-20329(opcache.file_cache 在全局字符串缓冲区满载时损坏)。
- 修复了错误 GH-20553(PHP 8.5.0 中的 PDO::FETCH_CLASSTYPE 忽略 $constructorArgs)。
- 修复了 GHSA-8xr5-qppj-gvwj(PDO quoting result null deref)。(CVE-2025-14180)
- 修复了错误 GH-20442(Phar 在读取存根时不考虑 __halt_compiler () 的大小写不敏感)。
- 修复 phar 文件条目的 fflush () 返回值错误的问题。
- 修复在超出边界的情况下使用 fseek 查找 phar 文件时断言失败的问题。
- 修复了 phpdbg_get_executable () 和 phpdbg_end_oplog () 中的 ZPP 类型违规问题。
- 修复了错误 GH-20614(SplFixedArray 在反序列化中错误地处理引用)。
- 修复 array_diff () 函数中的内存泄漏,并添加自定义类型检查。
- 修复了错误 GH-20583(通过深层结构在 http_build_query 中发生堆栈溢出)。
- 修复了 GHSA-www2-q4fc-65wf(dns_get_record () 中的空字节终止)。
- 修复了 GHSA-h96m-rvf9-jgm2(array_merge () 中的堆缓冲区溢出漏洞)。(CVE-2025-14178)
- 修复了 GHSA-3237-qqm7-mfv7(getimagesize 函数中的内存信息泄漏)。(CVE-2025-14177)
- 修复了错误 GH-20366(当遇到空字节时,ext/uri 错误地抛出 ValueError)。
- 修复了 CVE-2025-67899(uriparser 0.9.9 及更早版本允许无限制递归和堆栈消耗)。
- 修复了错误 GH-20439(当将数据传递给回调时,xml_set_default_handler () 无法正确处理属性中的特殊字符)。
- 不再截断 zip_fread () 返回值(使用用户指定大小时)
- 修复因流过滤器对象参数而导致的断言失败与崩溃问题。
公告:https://php.net/releases/8_5_1.php
下载: https://php.net/downloads/
Windows 版本下载: https://windows.php.net/download#php-8.5
更新日志: https://php.net/ChangeLog-8.php#8.5.1
发布清单:
https://gist.github.com/edorian/bed6e9fd6f7f886a74a5818624751aa3
作者:大雄
参考:
https://php.watch/versions/8.5/releases/8.5.1