CVE-2024-11235 in PHP
الملخص
بحسب VulDB • 21/06/2026
في إصدارات PHP 8.3.* قبل 8.3.19 و8.4.* قبل 8.4.5، يمكن أن يؤدي تسلسل برمجي يتضمن معالج __set أو عامل التشغيل ??= والاستثناءات إلى حدوث ثغرة use-after-free. إذا تمكن طرف ثالث من التحكم في تخطيط الذاكرة مما يؤدي إلى ذلك، على سبيل المثال عن طريق توفير مدخلات مُعدّة خصيصًا للسكريبت، فقد يؤدي ذلك إلى تنفيذ الكود عن بُعد (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.