13 Mar 2025 ogłoszono wydanie PHP wersji 8.2.28.

Najważniejsze zmiany:

• Naprawiono błąd GH-17211 (segfault obserwatora przy funkcji ładowanej za pomocą dl()).

LibXML:

• Naprawiono GHSA-wg4p-4hqh-c3g9 (ponowne wystąpienie błędu #72714).
• Poprawka GHSA-p3x9-6h7p-cgfc (strumienie libxml używają nieprawidłowego nagłówka content-type podczas żądania przekierowanego zasobu). (CVE-2025-1219)

Strumienie:

• Naprawiono GHSA-hgf5-96fm-v528 (sprawdzanie nagłówka wrappera HTTP strumienia może pomijać podstawowy nagłówek auth). (CVE-2025-1736)
• Poprawka GHSA-52jp-hrpf-2jff (Stream HTTP wrapper przycina lokalizację przekierowania do 1024 bajtów). (CVE-2025-1861)
• Naprawiono GHSA-pcmh-g36c-qc44 (wrapper Streams HTTP nie zawodzi dla nagłówków bez dwukropka). (CVE-2025-1734)
• Poprawka GHSA-v8xr-gpvj-cx9g (parser nagłówków wrappera strumieni http nie obsługuje zagiętych nagłówków). (CVE-2025-1217)

Windows:

• Naprawiono phpize dla Windows 11 (24H2).