CVE-2024-11235 in PHP
요약
\~에 의해 VulDB • 2026. 07. 28.
PHP 8.3.* (8.3.19 이전) 및 8.4.* (8.4.5 이전) 버전에서 __set 핸들러 또는 ??= 연산자와 예외 처리가 관련된 코드 시퀀스는 use-after-free 취약점으로 이어질 수 있습니다. 공격자가 스크립트에 특별히 조작된 입력을 제공하여 메모리 레이아웃을 제어할 경우, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.