PHP 8.5.8发布安全更新 修复服务器底层漏洞

更新日志

Core：
修复了 bug GH-22280（跳转到 try/finally 块之前的标签的编译错误不正确）。
修复了 bug GH-22112（在将 NaN 强制转换为 bool 或 string 时，错误处理程序抛出断言）。
BCMath：
修复了 bcround() 和 BcMath\Number::round() 中分配过多内存和有符号溢出的问题。
Date：
修复 DatePeriod::createFromISO8601String() 中不正确的 recurrence check。
Exif：
读取 single 和 double tags 的正确值。
GD：
修复了 bug GH-22121（溢出触发提前返回后 gdImageSetStyle() 中的双重释放）。
Intl：
修复 transliterator_transliterate() 中无效起始/结束参数的错误参数位置。
修复了 IntlTimeZone::getDisplayName()，使其能够同步​​无效显示类型的对象错误状态。
Lexbor：
合并补丁 c3a6847。
Opcache：
修复了 bug GH-22265（另一个 tailcall vm_interrupt 错误）。
修复了 bug GH-20469（具有可重入自动加载的不安全继承缓存重放）。
修复了 bug GH-21972（当类型化的按值返回包含引用包装器时，变量类型损坏）。
OpenSSL：
修复了 bug GH-22187（使用 AES-WRAP-PAD 加密的 openssl_encrypt 函数中内存损坏（zend_mm_heap 损坏））。（CVE-2026-14355）
Phar：
修复了 Phar::addEmptyDir() 中针对以“/.phar”开头的路径绕过 magic“.phar”目录保护的问题，同时允许仅共享“.phar”前缀的 non-magic 目录名称。
Reflection：
在 ReflectionClass::getProperty() 错误消息和自动加载中保留类名大小写。
SOAP：
修复了 bug GH-22218（当 $_SERVER 不是数组时，SoapServer::handle() 崩溃）。
修复了 bug GH-22285（Soap 服务器要求将原始输入传递给 $server->handle）。
SQLite：
修复列检索的错误检查。
URI：
在 Windows 上将 LEXBOR_STATIC 添加到 CFLAGS_URI，这样 ext/uri 在静态链接到 PHP 时就不会将 LXB_API 视为 __declspec(dllimport)。
在每次调用 Uri\WhatWg\Url wither 之前清除错误日志，以便下次抛出 UrlValidationError 时不会返回先前 wither 调用中的错误。
Zip：
修复了与 error-related 内存泄漏问题。
Zlib：
修复了 deflate 初始化失败且存在字典时发生的内存泄漏问题。
修复了 inflate_add() 中的内存泄漏问题。