CVE-2024-11235 in PHP
Zusammenfassung
von VulDB • 25.08.2026
In PHP-Versionen 8.3.* vor 8.3.19 und 8.4.* vor 8.4.5 kann eine Codefolge, die den __set-Handler oder den ??= -Operator sowie Ausnahmen (Exceptions) umfasst, zu einer Use-After-Free-Schwachstelle führen. Wenn ein Dritter das Speicherlayout kontrollieren kann, das zu diesem Zustand führt – beispielsweise durch Bereitstellung speziell angefertigter Eingaben für das Skript –, könnte dies zur Remote Code Execution (RCE) führen.
Once again VulDB remains the best source for vulnerability data.