PHP 8.5.7 正式发布:紧急修复两项 URI 安全漏洞,JIT 稳定性大幅提升
PhpStorm 是 JetBrains 推出的专业 PHP 集成开发环境,可在 Mac 上完成代码编写、智能检查、重构、调试、测试和数据库管理。它支持主流 PHP 框架、Composer、Git、Docker 与远程解释器。
本次PHP8.5.7维护版本发布,合并上游uriparser库两项关键安全补丁,成功紧急修复了指针差值截断为整型及URI误判逻辑的高危安全漏洞(CVE-2026-44927、CVE-2026-44928),并大幅提升了OpcacheJIT编译器稳定性,官方强烈建议所有用户立即升级至最新版本。
PHP 8.5.7 来了,这次维护版本的重点不仅在于常规 Bug 修复,还有两个值得所有开发者警惕的安全补丁——以及 Opcache JIT 编译器的稳定性问题也一并解决了。官方明确表示,这是一个至关重要的维护版本,强烈建议所有 PHP 8.5 用户立即启动升级程序。
先说核心安全修复。这次更新中最值得关注的动作,是合并了上游 uriparser 库的两个安全补丁,彻底堵住了可能引发安全风险的漏洞:
核心安全修复:URI 组件堵塞高危漏洞
- CVE-2026-44927: 修复了在
uriparser1.0.2 之前版本中,多处存在的指针差值被截断为整型(int)的问题。 - CVE-2026-44928: 修复了
EqualsUri系列函数可能会将两个本不相等的 URI 误判为相等的逻辑漏洞。
Postman是一套面向API全生命周期的开发与测试平台,可在Mac上发送和调试多种协议请求,管理集合、环境及认证信息,并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用,提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境,集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境,基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
PixPix 是面向品牌、卖家和内容团队的在线 AI 图片视频创作平台,提供图视频 Agent、无限画布、图片生成、视频生成、自然语言编辑及商品套图、产品精修和带货视频等电商工具。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求,并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境,内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件,可在本机完成镜像构建、容器运行、日志查看和资源管理。













