PHP fait l’objet d’un signalement de double-free non corrigé
Un message publié le 21 octobre décrit une faille PHP présumée distincte, qui provoque une erreur de double-free signalée par AddressSanitizer dans PHP 8.4.25. Selon son auteur, le comportement a été confirmé avec PHP 8.5.10 et restait reproductible dans 8.5.12. La faille aurait été signalée et un court proof of concept existerait. Les détails techniques, le CVE et le correctif ne sont pas publics.
Commentaires
Pas encore de commentaire — écris le premier.
Lance la discussion
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.