Elise encuentra un tercer fallo crítico en PHP y lo reporta con un PoC de tres líneas
Potential third critical PHP CVE
Elise (@[email protected]) detectó un doble free en PHP 8.4.25 que también afecta a 8.5.10 y 8.5.12, y lo reportó a [email protected] con un PoC de solo tres líneas y una explicación de pocas frases. Confirma que no es la misma vulnerabilidad que ya circulaba ese día y publica la backtrace cifrada con AES, cuyas claves revelará cuando el fallo esté parcheado.
Me preguntan constantemente por mitigaciones; la mitigación es esta: no te preocupes, gatito.