PHP para Mac

Núcleo:

• Corrección de error GH-22290 (la impresión bonita de AST no maneja correctamente las cadenas que contienen NUL).
• Corrección de error GH-22206 (falta de retorno en la detección de registro global).
• Bloquear propiedades de solo lectura no modificadas para modificación después de clonar con.

BCMath:

• Corrección de GHSA-x692-q9x7-8c3f (escritura fuera de límites en bccomp()). (CVE-2026-17544)

Calendario:

• Corrección de error GH-22602 (gregoriantojd() y juliantojd() desbordamiento de entero con año INT_MAX).

Fecha:

• Actualizar timelib a 2022.17.
• Corrección de error GH-19803 (analizar una cadena con un solo espacio en blanco no genera un error).
• Corrección de marcas de tiempo de Unix en febrero del año 0 se analizan incorrectamente con la notación @-.
• Corrección de error GH-11310 (__debugInfo no hace nada en clases de usuario que extienden clases de Fecha).

DBA:

• Corrección de lectura OOB en campo de longitud malformado en el controlador de archivo plano dba.

DOM:

• Corrección de error GH-22570 (desbordamiento de pila al serializar un Dom\XMLDocument profundamente anidado).
• Corrección de getElementsByClassName() item() devolviendo el elemento incorrecto en acceso aleatorio.

Exif:

• Corrección de error GH-11020 (exif_read_data() emite una advertencia "Tamaño IFD ilegal" espuria cuando un IFD no es seguido por un desplazamiento de siguiente IFD).

GD:

• Actualizar libgd. (CVE-2026-9672)

Hash:

• Corrección de error GH-18173 (ext/hash depende de la alineación de malloc definida por la implementación).

ODBC:

• Corrección de error GH-22668 (lectura de búfer de pila cuando un valor de columna excede el tamaño de visualización informado por el controlador).

Opcache:

• Corrección de error GH-22158 (el seguimiento de JIT despacha el controlador de inicio del observador a través del slot incorrecto de run_time_cache en llamadas megamórficas).
• Corrección de error GH-22443 (seguimiento de JIT SIGSEGV en llamadas dinámicas megamórficas desde un desplazamiento de run_time_cache no referenciado).
• Corrección de error GH-21770 (recursión infinita en el getter de gancho de propiedad en el rasgo precargado de opcache).

OpenSSL:

• Corrección de tiempo de espera para lectura suplementaria al final de un flujo bloqueante en el envoltorio de flujo SSL.

Intl:

• Corrección de Locale::lookup() y locale_lookup() para devolver NULL en lugar de la configuración regional de respaldo cuando no se puede canonizar una etiqueta de idioma.
• Corrección de fugas de memoria al llamar a Collator::__construct() o Spoofchecker::__construct() dos veces.
• Corrección de fuga de memoria al llamar a IntlListFormatter::__construct() dos veces.
• Corrección de métodos IntlChar que dejan un estado de error global obsoleto después de llamadas exitosas.

PDO_ODBC:

• Corrección de error GH-20726 (crash con agrupamiento de conexiones ODBC cuando el DSN no lleva credenciales).
• Corrección de error GH-22667 (lectura de búfer de pila cuando un valor de columna excede el tamaño de visualización informado por el controlador).
• Corrección de error GH-22666 (desbordamiento de búfer de pila cuando un valor de parámetro de salida es más largo que el maxlen declarado).
• Corrección de error GH-22665 (escritura fuera de límites cuando el controlador ODBC informa una longitud de mensaje de diagnóstico más allá del búfer de error).

PGSQL:

• Corrección GHSA-7qpv-r5mr-78m4 (inyección SQL a través de E'...' ruptura de barra invertida). (CVE-2026-17543)

Phar:

• Corrección del manejo inconsistente del directorio mágico ".phar". Rutas como "\/ .phar" permanecen protegidas, mientras que las rutas no mágicas que simplemente comienzan con ".phar" se manejan de manera consistente en la creación de archivos y directorios, copia, ArrayAccess, búsqueda de flujo, iteración de directorios y extracción.
• Corrección GHSA-vc5h-9ppw-p5f3 (crash a través de symlinks recursivos). (CVE-2026-7260)

PHPDBG:

• Corrección de error GH-17387 (crash trivial en el lexer de phpdbg).
• Corrección de claves de búsqueda en minúsculas en phpdbg_resolve_opline_break.
• Corrección de error fuera de uno en phpdbg_safe_class_lookup() que causa que las búsquedas de clase siempre fallen durante la ruta de interrupción segura de señales de phpdbg.

Reflexión:

• Corrección de error GH-22324 (ignorar el separador de espacio de nombres inicial en ReflectionParameter::__construct()).
• Corrección de error GH-22441 (ReflectionClass::hasProperty() y getProperty() ignoran propiedades dinámicas que ocultan una propiedad privada de padre).
• Corrección de error GH-22658 (ReflectionConstant::__toString() con un valor de cadena con bytes nulos trunca la salida).
• Corrección de error GH-22683 (Reflection(Class)Constant::__toString() no debe advertir sobre conversiones NAN).
• Corrección de error GH-22681 (Reflection*::__toString() trunca en bytes nulos).

Sesión:

• Corrección de error GH-21314 (diferente comportamiento del recolector de basura de sesión entre PHP 8.3 y PHP 8.5).

SPL:

• Corrección de class_parents para clases con barra diagonal inicial en modo no autoload.
• Ignorar barra invertida inicial en class_parents(), class_implements() y class_uses().
• Corrección de error GH-16217 (SplFileObject::fputcsv() en un objeto no inicializado provoca un segfault).

Estándar:

• Corrección de error GH-22395 (base_convert() produce como máximo 64 caracteres).
• Corrección de error GH-22678 (uso después de liberar en array_multisort() cuando el comparador muta el array que se está ordenando).

URI:

• Corrección del comportamiento de los métodos de Uri\WhatWg\Url con respecto a hosts opacos vacíos.
• Corrección de error GH-22628 (la codificación de porcentaje de caret en rutas de URL de WHATWG no se realiza).
• Corrección de error GH-22629 (error de validación de WHATWG incorrecto con host vacío y usuario no vacío).

Zip:

• Corrección de error GH-22649 (ZipArchive::setCommentName() y setCommentIndex() podrían fallar después de sobrescribir una entrada y restablecer su comentario heredado sin cambios).
• Corrección de error GH-21705 (ZipArchive::getFromIndex() ignora ZipArchive::FL_UNCHANGED para entradas eliminadas).