PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 out

PHP 团队很高兴地宣布 PHP 8.6.0 的第一个候选发布版 RC2。这不是笔误：打包 RC1 时出现了错误，因此改为发布 RC2。完整说明请参见这篇博客文章。这延续了 PHP 8.6 发布周期，其大致计划在 PHP Wiki 中指定。PHP 8.6.0 RC2 的源码下载可在下载页面获取。请仔细测试此版本，并在 GitHub Issues 中报告发现的问题。请勿在生产环境中使用此版本，它是一个早期测试版本。有关新功能和其他更改的更多信息，您可以阅读 NEWS 文件，或阅读 UPGRADING 文件以获取完整的升级说明。这些文件也可以在发布归档中找到。下一个版本将是 RC3，计划于 2026 年 10 月 8 日发布。发布的签名可在清单或预发布构建页面中找到。感谢您帮助我们改进 PHP。

PHP 发布了安全补丁版本 8.5.12、8.4.27、8.3.36 和 8.2.35，修复包括通过 OOM 损坏实现的 RCE 和多部分解析问题在内的漏洞。安全团队还为 EOL 版本 7.4、8.0 和 8.1 提供了最小回溯补丁。Debian 很快提供了修补后的软件包，而 Ubuntu 落后；用户可使用 Ondrej Surý 的 PPA 作为替代。官方 Docker 镜像在发布时尚未更新。讨论强调了访问和 MFA 瓶颈阻碍及时修补，并担忧约 40% 的 PHP 应用仍运行在 EOL 的 PHP 7 或 5 上，而 PHP 驱动着约一半的 Web，引发对大规模利用和僵尸网络招募的担忧。一些人指出未更新的 WordPress 安装很常见，而另一些人报告 Gentoo 软件包成功。漏洞细节公开后，发布被加速。

The PHP team is pleased to announce the first release candidate of PHP 8.6.0, RC2. It is not a typo: a mistake was made while packaging RC1, so RC2 was released instead. For a full explanation, please see this blog post. This continues the PHP 8.6 release cycle, whose rough outline is specified in the PHP Wiki.

Source downloads of PHP 8.6.0 RC2 are available on the download page.

Please carefully test this version and report any issues found in the GitHub Issues.

Please DO NOT use this version in production, it is an early test version.

For more information on the new features and other changes, you can read the NEWS file, or the UPGRADING file for a complete list of upgrading notes. These files can also be found in the release archive.

The next release will be RC3, planned for 8 October 2026.

The signatures for the release can be found in the manifest or on the pre-release builds page.

Thank you for helping us make PHP better.