CVE-2024-11235 in PHP
Сводка
по VulDB • 25.08.2026
В версиях PHP 8.3.* до 8.3.19 и 8.4.* до 8.4.5 последовательность кода, включающая обработчик __set или оператор ??= и исключения, может привести к уязвимости use-after-free. Если сторонний злоумышленник сможет контролировать расположение памяти, приводящее к этому (например, путем предоставления специально сформированных входных данных скрипту), это может привести к удаленному выполнению кода (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.