PHP security releases of September 2026: 8.5.11, 8.4.26, 8.3.35 and 8.2.34 fix 11 CVEs
PHP's 24 September 2026 releases fixed 11 CVEs: credential leaks on HTTP redirects, TLS name checks, an FPM IPv6 access bypass and a SOAP crash.
#Security release
إصدارات PHP الأمنية في سبتمبر 2026: 8.5.11 و8.4.26 و8.3.35 و8.2.34 تعالج 11 ثغرة
عالجت إصدارات PHP في 24 سبتمبر 2026 إحدى عشرة ثغرة: تسريب بيانات الاعتماد عند إعادة التوجيه، والتحقق من أسماء TLS، وتجاوز قيود IPv6 في FPM، وانهيار SOAP.
PHP security releases of 30 July 2026: 8.5.9, 8.4.24, 8.3.33 and 8.2.33 fix pgsql SQL injection
PHP's 30 July 2026 releases fixed SQL injection in pg_insert()/pg_select() and friends, a bccomp() memory write, a libgd flaw and a phar crash.
إصدارات PHP الأمنية في 30 يوليو 2026: 8.5.9 و8.4.24 و8.3.33 و8.2.33 تعالج حقن SQL في pgsql
عالجت إصدارات PHP في 30 يوليو 2026 حقن SQL في pg_insert() وpg_select() وأخواتهما، وكتابة خارج الحدود في bccomp()، وخللًا في libgd، وانهيارًا في phar.
إصدارات PHP الأمنية في 2 يوليو 2026: 8.5.8 و8.4.23 و8.3.32 و8.2.32 (إصلاح تغليف مفاتيح AES)
عالجت إصدارات PHP مطلع يوليو 2026 خلل إفساد ذاكرة في openssl_encrypt() مع تغليف مفاتيح AES بالحشو، وانهيارًا مرتبطًا بـ TLS في PHP 8.3.
PHP security releases of 2 July 2026: 8.5.8, 8.4.23, 8.3.32 and 8.2.32 (AES key wrap fix)
The early July 2026 PHP releases fixed a memory corruption bug in openssl_encrypt() with AES key wrap with padding, and a TLS crash on PHP 8.3.
PHP 8.5.7 (يونيو 2026): إصدار لإصلاح الأخطاء يعالج أيضًا ثغرتين في uriparser
أُعلن PHP 8.5.7 إصدارًا لإصلاح الأخطاء، لكن سجل تغييراته يذكر ثغرتين منخفضتي الخطورة في uriparser ضمن امتداد URI. ولم يتضمن 8.4.22 أي إصلاح أمني.
PHP 8.5.7 (June 2026): a bug-fix release that also fixes two uriparser CVEs
PHP 8.5.7 was announced as a bug-fix release, but its ChangeLog lists two Low-rated uriparser CVEs in the 8.5 URI extension. 8.4.22 had none.
PHP security releases of May 2026: 8.5.6, 8.4.21, 8.3.31 and 8.2.31 fix SOAP, PDO_Firebird and FPM flaws
The 7 May 2026 PHP releases fixed up to 12 CVEs, including a SOAP use-after-free that may allow code execution and an FPM status page XSS.
إصدارات PHP الأمنية في مايو 2026: 8.5.6 و8.4.21 و8.3.31 و8.2.31 تعالج ثغرات SOAP وPDO_Firebird وFPM
عالجت إصدارات PHP في 7 مايو 2026 ما يصل إلى 12 ثغرة، منها استخدام ذاكرة بعد تحريرها في SOAP قد يسمح بتنفيذ كود، وثغرة XSS في صفحة حالة FPM.
إصدارات PHP الأمنية في ديسمبر 2025: 8.5.1 و8.4.16 و8.3.29 و8.2.30 والإصدار الأخير 8.1.34
عالجت إصدارات PHP في 18 ديسمبر 2025 أخطاء في اقتباس PDO و array_merge() و getimagesize()، وأغلق الإصدار 8.1.34 الفرع 8.1. ما الذي يجب التحقق منه.
PHP security releases of December 2025: 8.5.1, 8.4.16, 8.3.29, 8.2.30 and the final 8.1.34
PHP's 18 December 2025 releases fixed bugs in PDO quoting, array_merge() and getimagesize(), and 8.1.34 closed out the 8.1 branch. What to check.
PHP security releases of July 2025: 8.4.10, 8.3.23, 8.2.29 and 8.1.33
The 3 July 2025 PHP releases fixed three CVEs in pgsql escaping, SOAP and hostname handling. What they mean and how to confirm you are patched.
إصدارات PHP الأمنية في يوليو 2025: الإصدارات 8.4.10 و8.3.23 و8.2.29 و8.1.33
عالجت إصدارات PHP في 3 يوليو 2025 ثلاث ثغرات في تهريب نصوص pgsql وفي SOAP وأسماء المضيفات. ماذا تعني وكيف تتأكد أنك محدّث.
PHP security releases of March 2025: 8.4.5, 8.3.19, 8.2.28 and 8.1.32
PHP's 13 March 2025 releases fixed six CVEs in the HTTP stream wrapper, libxml and request shutdown. What changed and how to check your servers.
إصدارات PHP الأمنية في مارس 2025: الإصدارات 8.4.5 و8.3.19 و8.2.28 و8.1.32
عالجت إصدارات PHP الصادرة في 13 مارس 2025 ست ثغرات في غلاف HTTP ومكتبة libxml وإنهاء الطلبات. ما الذي تغيّر وكيف تتحقق من خوادمك.