Исследовательница нашла в PHP вторую критическую уязвимость double-free за один день
Potential third critical PHP CVE
Элиза ([email protected]) сообщила о новой уязвимости в PHP, вызывающей double-free при включённом AddressSanitizer и отключённом ZendMM. Проблема воспроизводится на версиях 8.4.25, 8.5.10 и 8.5.12. По её словам, это не та же уязвимость, о которой стало известно ранее, а другая. Трёхстрочный PoC уже отправлен в [email protected], а зашифрованный бэктрейс будет опубликован после выпуска патча.
Меня постоянно спрашивают о мерах защиты, вот мера защиты: не волнуйтесь об этом, котёнок.