PHP 8.6.0 RC5 è uscita: la versione finale arriva il 19 novembre

PHP 8.6.0 RC5 è uscita il 5 novembre 2026. La GA, PHP 8.6.0, è prevista per il 19 novembre 2026.

Perché ti riguarda: hai meno di due settimane per far girare la tua suite di test sulla 8.6 e segnalare le regressioni, prima che finiscano nella versione stabile.

Dal NEWS, qualche correzione che tocca molti. In FPM sono stati sistemati un crash e un’esposizione di memoria nei log dei worker, quando il nome del pool è molto lungo. In cURL e DOM sono stati chiusi alcuni use-after-free (accessi a memoria già liberata) su handle clonati e attributi sostituiti. C’è anche un bug della partial function application, una delle novità di PHP 8.6: gli argomenti con nome in un’espressione costante potevano causare una scrittura fuori limite in compilazione. Un solo ritocco d’API: le funzioni sodium_crypto_xof_*() ora passano lo stato tramite oggetti.

Curiosità: l’annuncio chiama la RC5 “fourth release candidate”. Non è un refuso: la RC1 non è mai uscita per un errore di packaging, e da allora la numerazione è sfasata di uno.

L’annuncio è chiaro: “Please DO NOT use this version in production”. Se stai ancora provando una build precedente alla RC4, aggiorna: la RC4 conteneva le correzioni di due falle critiche di esecuzione remota di codice.

Leggi anche: PHP 8.6.0 RC7, un’altra release candidate · le novità di PHP 8.6 spiegate da Ada · l’allerta sulle due RCE critiche di ottobre