PHP 8.4.10 변경 기록과 적용 점검

PHP 8.4.10 변경 사항

공식 php-src 태그의 NEWS에서 이 버전의 항목만 추출했습니다. 아래 구성요소와 확인 순서는 원문에 따라 자동 구성됩니다. 애플리케이션 호환성이나 취약점 영향 여부를 판정하지 않습니다.

변경된 구성요소

BcMath · Core · Curl · Date · DOM · FPM · Hash · Intl · Opcache · ODBC · OpenSSL · PGSQL · PDO ODBC · PDO Sqlite · Phar · PHPDBG · Random · Readline · SimpleXML · SOAP · Standard · Tidy

원문에 명시된 CVE

• CVE-2025-1735
• CVE-2025-6491
• CVE-2025-1220

사용 환경별 확인 순서

• php -v와 php -m으로 실제 실행 버전과 확장 목록을 확인하고 아래 원문에서 사용 중인 구성요소의 변경을 찾으세요.
• composer check-platform-reqs로 설치 환경의 요구사항을 확인하세요. 성공하더라도 동작 호환성까지 보장하지는 않습니다.
• 날짜·시간대를 사용한다면 Carbon 및 날짜 변환 테스트에서 변경 항목과 관련된 입력을 점검하세요.
• PHP-FPM을 사용한다면 스테이징에서 프로세스 재시작과 오류 로그를 확인하세요.
• PDO를 사용한다면 실제 데이터베이스 드라이버로 조회·트랜잭션 테스트를 실행하세요.
• PostgreSQL을 사용한다면 해당 확장과 드라이버의 쿼리 처리를 점검하세요.
• TLS 연결을 사용한다면 외부 API·메일 서버 연결과 인증서 검증을 점검하세요.
• BCMath를 사용한다면 금액·정밀도·부호 경계값의 계산 결과를 확인하세요.
• 배포 전 스테이징에서 애플리케이션 테스트를 실행하고, 배포 후 웹 프로세스와 큐 워커가 새 PHP를 사용하는지 확인하세요.

공식 변경 기록

03 Jul 2025, PHP 8.4.10

• BcMath: . Fixed bug GH-18641 (Accessing a BcMath\Number property by ref crashes). (nielsdos)

• Core: . Fixed bugs GH-17711 and GH-18022 (Infinite recursion on deprecated attribute evaluation) and GH-18464 (Recursion protection for deprecation constants not released on bailout). (DanielEScherzer and ilutov) . Fixed GH-18695 (zend_ast_export() - float number is not preserved). (Oleg Efimov) . Fix handling of references in zval_try_get_long(). (nielsdos) . Do not delete main chunk in zend_gc. (danog, Arnaud) . Fix compile issues with zend_alloc and some non-default options. (nielsdos)

• Curl: . Fix memory leak when setting a list via curl_setopt fails. (nielsdos)

• Date: . Fix leaks with multiple calls to DatePeriod iterator current(). (nielsdos)

• DOM: . Fixed bug GH-18744 (classList works not correctly if copy HTMLElement by clone keyword). (nielsdos)

• FPM: . Fixed GH-18662 (fpm_get_status segfault). (txuna)

• Hash: . Fixed bug GH-14551 (PGO build fails with xxhash). (nielsdos)

• Intl: . Fix memory leak in intl_datetime_decompose() on failure. (nielsdos) . Fix memory leak in locale lookup on failure. (nielsdos)

• Opcache: . Fixed bug GH-18743 (Incompatibility in Inline TLS Assembly on Alpine 3.22). (nielsdos, Arnaud)

• ODBC: . Fix memory leak on php_odbc_fetch_hash() failure. (nielsdos)

• OpenSSL: . Fix memory leak of X509_STORE in php_openssl_setup_verify() on failure. (nielsdos) . Fixed bug #74796 (Requests through http proxy set peer name). (Jakub Zelenka)

• PGSQL: . Fixed GHSA-hrwm-9436-5mv3 (pgsql extension does not check for errors during escaping). (CVE-2025-1735) (Jakub Zelenka)

• PDO ODBC: . Fix memory leak if WideCharToMultiByte() fails. (nielsdos)

• PDO Sqlite: . Fixed memory leak with Pdo_Sqlite::createCollation when the callback has an incorrect return type. (David Carlier)

• Phar: . Add missing filter cleanups on phar failure. (nielsdos) . Fixed bug GH-18642 (Signed integer overflow in ext/phar fseek). (nielsdos)

• PHPDBG: . Fix 'phpdbg --help' segfault on shutdown with USE_ZEND_ALLOC=0. (nielsdos)

• PGSQL: . Fix warning not being emitted when failure to cancel a query with pg_cancel_query(). (Girgias)

• Random: . Fix reference type confusion and leak in user random engine. (nielsdos, timwolla)

• Readline: . Fix memory leak when calloc() fails in php_readline_completion_cb(). (nielsdos)

• SimpleXML: . Fixed bug GH-18597 (Heap-buffer-overflow in zend_alloc.c when assigning string with UTF-8 bytes). (nielsdos)

• SOAP: . Fix memory leaks in php_http.c when call_user_function() fails. (nielsdos) . Fixed GHSA-453j-q27h-5p8x (NULL Pointer Dereference in PHP SOAP Extension via Large XML Namespace Prefix). (CVE-2025-6491) (Lekssays, nielsdos)

• Standard: . Fixed GHSA-3cr5-j632-f35r (Null byte termination in hostnames). (CVE-2025-1220) (Jakub Zelenka)

• Tidy: . Fix memory leak in tidy output handler on error. (nielsdos) . Fix tidyOptIsReadonly deprecation, using tidyOptGetCategory. (David Carlier)

출처

PHP 8.4.10 공식 NEWS · 현재 PHP 지원 일정

원문에 없는 지원 종료일, CVE, Laravel 호환성 결론은 자동으로 추가하지 않습니다.