CVE-2024-11235 in PHP
Riassunto
di VulDB • 23/06/2026
Nelle versioni di PHP 8.3.* precedenti alla 8.3.19 e nelle versioni 8.4.* precedenti alla 8.4.5, una sequenza di codice che coinvolge il gestore __set o l'operatore ??= insieme alle eccezioni può portare a un vulnerabilità use-after-free. Se un terzo riesce a controllare la disposizione della memoria che porta a ciò, ad esempio fornendo input appositamente creati allo script, potrebbe verificarsi una esecuzione remota di codice (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.