Señalan un posible fallo double-free sin parche en PHP
Una publicación del 21 de octubre describe una supuesta vulnerabilidad independiente en PHP que provoca un error de double-free detectado por AddressSanitizer en PHP 8.4.25. Según su autor, el comportamiento se confirmó en PHP 8.5.10 y seguía reproduciéndose en 8.5.12. La vulnerabilidad ya habría sido comunicada y existiría un PoC breve. Aún no se han publicado detalles técnicos, CVE ni parche.
Comentarios
Aún no hay comentarios — escribe el primero.
Inicia la conversación
Sin cuenta ni contraseña — introduce tu correo y te enviamos un enlace de acceso de un solo uso. ¿Primera vez? Todo se configura automáticamente.
Tu valoración se aplicará automáticamente al iniciar sesión.
Revisa tu bandeja de entrada
Hemos enviado un enlace de acceso a …. Ábrelo en este dispositivo — esta pestaña te conectará automáticamente.
¿No llega nada? Mira en la carpeta de spam — y marca el correo como «No es spam» para que la próxima vez llegue directo.