PHPに新たなdouble-free脆弱性、8.5.12でも再現

Potential third critical PHP CVE

セキュリティ研究者のEliseが、PHP 8.4.25でAddressSanitizerがdouble-freeを検出したと報告。その後8.5.10、さらに最新の8.5.12でも再現を確認した。既知の脆弱性とは別物とみられ、3行のPoCと数文の説明だけで再現できるほど単純だという。[email protected]へ報告済みで、パッチ公開後に詳細と鍵を公開する予定。