PHP fa servir `longjmp()` en cas d’errors de manca de memòria (OOM) per sortir del context actual i interrompre el processament de la sol·licitud.

ALERTES

29/10/2026

CVE-2026-109618

CRÍTIC (9,2)

CVSS3: 0,0

És possible que alguns contextos no tinguin en compte adequadament aquesta situació i deixin la memòria de la sol·licitud en un estat no inicialitzat abans de dur a terme una assignació. El procediment de neteja posterior de la sol·licitud podria llegir aquesta memòria o utilitzar-la per determinar el flux d’execució. Diverses estratègies davant d’errors OOM poden provocar sistemàticament aquesta condició i conduir a l’execució remota de codi (RCE).

Sistemes Afectats

  • PHP

Remediació

Vegeu-ne les Referències.

Referències