PHP 8.5.7 正式发布：紧急修复两项 URI 安全漏洞，JIT 稳定性大幅提升

PHP 8.5.7 来了，这次维护版本的重点不仅在于常规 Bug 修复，还有两个值得所有开发者警惕的安全补丁——以及 Opcache JIT 编译器的稳定性问题也一并解决了。官方明确表示，这是一个至关重要的维护版本，强烈建议所有 PHP 8.5 用户立即启动升级程序。

先说核心安全修复。这次更新中最值得关注的动作，是合并了上游 uriparser 库的两个安全补丁，彻底堵住了可能引发安全风险的漏洞：

核心安全修复：URI 组件堵塞高危漏洞

• CVE-2026-44927： 修复了在 uriparser 1.0.2 之前版本中，多处存在的指针差值被截断为整型（int）的问题。
• CVE-2026-44928： 修复了 EqualsUri 系列函数可能会将两个本不相等的 URI 误判为相等的逻辑漏洞。