CVE-2024-11235

Średnie

Opublikowano: —Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

W PHP w wersjach 8.3.x przed 8.3.19 i 8.4.x przed 8.4.5, sekwencja kodu obejmująca handler __set lub operator ??= oraz wyjątki może prowadzić do podatności use-after-free.

Ocena ryzyka

Jeśli osoba trzecia może kontrolować układ pamięci, może to prowadzić do wykonania dowolnego kodu lub awarii aplikacji.

Rekomendacja

Zaleca się aktualizację PHP do wersji 8.3.19, 8.4.5 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

In PHP versions 8.3.* before 8.3.19 and 8.4.* before 8.4.5, a code sequence involving __set handler or ??= operator and exceptions can lead to a use-after-free vulnerability. If the third party can control the memory layout leading to this, for example by supplying specially crafted inputs to the s