PHP security releases of 2 July 2026: 8.5.8, 8.4.23, 8.3.32 and 8.2.32 (AES key wrap fix)
The early July 2026 PHP releases fixed a memory corruption bug in openssl_encrypt() with AES key wrap with padding, and a TLS crash on PHP 8.3.
Country
Get in Touch
The early July 2026 PHP releases fixed a memory corruption bug in openssl_encrypt() with AES key wrap with padding, and a TLS crash on PHP 8.3.
عالجت إصدارات PHP مطلع يوليو 2026 خلل إفساد ذاكرة في openssl_encrypt() مع تغليف مفاتيح AES بالحشو، وانهيارًا مرتبطًا بـ TLS في PHP 8.3.
أُعلن PHP 8.5.7 إصدارًا لإصلاح الأخطاء، لكن سجل تغييراته يذكر ثغرتين منخفضتي الخطورة في uriparser ضمن امتداد URI. ولم يتضمن 8.4.22 أي إصلاح أمني.
PHP 8.5.7 was announced as a bug-fix release, but its ChangeLog lists two Low-rated uriparser CVEs in the 8.5 URI extension. 8.4.22 had none.
The 7 May 2026 PHP releases fixed up to 12 CVEs, including a SOAP use-after-free that may allow code execution and an FPM status page XSS.
عالجت إصدارات PHP في 7 مايو 2026 ما يصل إلى 12 ثغرة، منها استخدام ذاكرة بعد تحريرها في SOAP قد يسمح بتنفيذ كود، وثغرة XSS في صفحة حالة FPM.
عالجت إصدارات PHP في 18 ديسمبر 2025 أخطاء في اقتباس PDO و array_merge() و getimagesize()، وأغلق الإصدار 8.1.34 الفرع 8.1. ما الذي يجب التحقق منه.
PHP's 18 December 2025 releases fixed bugs in PDO quoting, array_merge() and getimagesize(), and 8.1.34 closed out the 8.1 branch. What to check.
WordPress 7.1 runs on PHP 7.4 to 8.5 and recommends 8.3 or newer. Which PHP to choose, how to check plugins and themes, and how to test the switch.
يعمل ووردبريس 7.1 على PHP من 7.4 حتى 8.5 ويوصي بالإصدار 8.3 أو أحدث. أي إصدار تختار، وكيف تفحص الإضافات والقوالب، وكيف تختبر الانتقال.
A practical PHP 8.4 to 8.5 upgrade guide: the breaking changes that bite, the deprecations to clean up, how to find them, and how to switch PHP-FPM safely.
دليل عملي للترقية من PHP 8.4 إلى 8.5: التغييرات التي قد تكسر التطبيق، والإهمالات الواجب تنظيفها، وطريقة اكتشافها، وتبديل PHP-FPM بأمان.
صدر PHP 8.5 بمعامل الأنابيب وامتداد URI مدمج وclone مع تعديل الخصائص. نعرض أبرز التغييرات ومدة الدعم وطرق الحصول عليه في Debian وUbuntu.
PHP 8.5 adds the pipe operator, a built-in URI extension and clone-with. What changed, how long it is supported and how to get it on Debian or Ubuntu.