PHP security releases of September 2026: 8.5.11, 8.4.26, 8.3.35 and 8.2.34 fix 11 CVEs
PHP's 24 September 2026 releases fixed 11 CVEs: credential leaks on HTTP redirects, TLS name checks, an FPM IPv6 access bypass and a SOAP crash.
#PHP 8.2
إصدارات PHP الأمنية في سبتمبر 2026: 8.5.11 و8.4.26 و8.3.35 و8.2.34 تعالج 11 ثغرة
عالجت إصدارات PHP في 24 سبتمبر 2026 إحدى عشرة ثغرة: تسريب بيانات الاعتماد عند إعادة التوجيه، والتحقق من أسماء TLS، وتجاوز قيود IPv6 في FPM، وانهيار SOAP.
PHP security releases of 30 July 2026: 8.5.9, 8.4.24, 8.3.33 and 8.2.33 fix pgsql SQL injection
PHP's 30 July 2026 releases fixed SQL injection in pg_insert()/pg_select() and friends, a bccomp() memory write, a libgd flaw and a phar crash.
إصدارات PHP الأمنية في 30 يوليو 2026: 8.5.9 و8.4.24 و8.3.33 و8.2.33 تعالج حقن SQL في pgsql
عالجت إصدارات PHP في 30 يوليو 2026 حقن SQL في pg_insert() وpg_select() وأخواتهما، وكتابة خارج الحدود في bccomp()، وخللًا في libgd، وانهيارًا في phar.
PHP security releases of 2 July 2026: 8.5.8, 8.4.23, 8.3.32 and 8.2.32 (AES key wrap fix)
The early July 2026 PHP releases fixed a memory corruption bug in openssl_encrypt() with AES key wrap with padding, and a TLS crash on PHP 8.3.
إصدارات PHP الأمنية في 2 يوليو 2026: 8.5.8 و8.4.23 و8.3.32 و8.2.32 (إصلاح تغليف مفاتيح AES)
عالجت إصدارات PHP مطلع يوليو 2026 خلل إفساد ذاكرة في openssl_encrypt() مع تغليف مفاتيح AES بالحشو، وانهيارًا مرتبطًا بـ TLS في PHP 8.3.
PHP security releases of May 2026: 8.5.6, 8.4.21, 8.3.31 and 8.2.31 fix SOAP, PDO_Firebird and FPM flaws
The 7 May 2026 PHP releases fixed up to 12 CVEs, including a SOAP use-after-free that may allow code execution and an FPM status page XSS.
إصدارات PHP الأمنية في مايو 2026: 8.5.6 و8.4.21 و8.3.31 و8.2.31 تعالج ثغرات SOAP وPDO_Firebird وFPM
عالجت إصدارات PHP في 7 مايو 2026 ما يصل إلى 12 ثغرة، منها استخدام ذاكرة بعد تحريرها في SOAP قد يسمح بتنفيذ كود، وثغرة XSS في صفحة حالة FPM.
PHP security releases of July 2025: 8.4.10, 8.3.23, 8.2.29 and 8.1.33
The 3 July 2025 PHP releases fixed three CVEs in pgsql escaping, SOAP and hostname handling. What they mean and how to confirm you are patched.
إصدارات PHP الأمنية في يوليو 2025: الإصدارات 8.4.10 و8.3.23 و8.2.29 و8.1.33
عالجت إصدارات PHP في 3 يوليو 2025 ثلاث ثغرات في تهريب نصوص pgsql وفي SOAP وأسماء المضيفات. ماذا تعني وكيف تتأكد أنك محدّث.
PHP security releases of March 2025: 8.4.5, 8.3.19, 8.2.28 and 8.1.32
PHP's 13 March 2025 releases fixed six CVEs in the HTTP stream wrapper, libxml and request shutdown. What changed and how to check your servers.
إصدارات PHP الأمنية في مارس 2025: الإصدارات 8.4.5 و8.3.19 و8.2.28 و8.1.32
عالجت إصدارات PHP الصادرة في 13 مارس 2025 ست ثغرات في غلاف HTTP ومكتبة libxml وإنهاء الطلبات. ما الذي تغيّر وكيف تتحقق من خوادمك.
Upgrading from PHP 8.2 to 8.4: a practical checklist for code, extensions and servers
A step-by-step PHP 8.2 to 8.4 checklist: what changed in 8.3 and 8.4, removed extensions, deprecations, testing tools and a safe switch on Debian or Ubuntu.
الترقية من PHP 8.2 إلى 8.4: قائمة تحقق عملية للشيفرة والامتدادات والخوادم
قائمة تحقق للترقية من PHP 8.2 إلى 8.4: تغييرات 8.3 و8.4، والامتدادات المُزالة، والإهمالات، وأدوات الاختبار، والتبديل الآمن على Debian أو Ubuntu.
PHP 8.2 reaches end of life on 31 December 2026: what Debian 12 users and everyone else should plan
PHP 8.2 security support ends on 31 Dec 2026. How that affects Debian 12, which ships 8.2 under LTS until 2028, other setups, and how to plan the move.
نهاية دعم PHP 8.2 في 31 ديسمبر 2026: ما الذي ينبغي أن يخطط له مستخدمو Debian 12 وغيرهم
ينتهي الدعم الأمني لـ PHP 8.2 في 31 ديسمبر 2026. أثر ذلك على Debian 12 الذي يحمل 8.2 ضمن الدعم الطويل حتى 2028، وعلى غيره، وكيف تخطط للانتقال.