html5 parser crash: dom_html_collection_named_item: Assertion `iter.candidate->type == XML_ELEMENT_NODE' failed.

Offen

#23,887 erstellt am 24.9.2026 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 3/5
Geschätzter Aufwand: 1-2 Tage
Anfängerfreundlichkeit: 72/100

Issue-Typ: Bug
Klarheit: Klar beschrieben
Aktivitätsstatus: Aktiv
Tech-Stack: c, php
Bereich: web-dev

Rechercherichtung

Start at ext/dom/html_collection.c:58 and the dom_html_collection_named_item function, then reproduce the provided Dom\HTMLDocument chain on PHP 8.7. The work is done when the input no longer aborts with the assertion; preserve the example as a regression check if the repository's existing test structure supports it.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Bug Status: Needs Triage

Description

The following code:

<?php

Dom\HTMLDocument::createFromString(<<<a
<!DOCTYPE html>
<b id="container">

a)
    ->getElementById('container')
    ->getElementsByClassName('')
    ->namedItem("here");

Resulted in this output:

php: /home/user/software/php-install/src/ext/dom/html_collection.c:58: dom_html_collection_named_item: Assertion `iter.candidate->type == XML_ELEMENT_NODE' failed.
Aborted

PHP Version

PHP 8.7.0-dev (cli) (built: Sep 23 2026 15:02:26) (NTS DEBUG)
Copyright © The PHP Group and Contributors
Zend Engine v4.7.0-dev, Copyright © Zend by Perforce
    with Zend OPcache v8.7.0-dev, Copyright ©, by Zend by Perforce

Operating System

Ubuntu 24.04

Vorherrschende Sprache: C
Sterne: 40.4k
Forks: 8.2k
Ø Merge: 2 T. 15 Std.
Gemergte PRs (30 T.): 113

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus php/php-src

PDO_Firebird returns null for non-null empty BLOBs Offen

Bug Status: Needs Triage

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

php/php-src#23758 · Erstellt am 18.9.2026
sapi_lsapi_ub_write does not return bytes written in lsapi mode Offen

Bug Status: Needs Triage

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 90/100

php/php-src#23424 · Erstellt am 23.8.2026
php_embed_ub_write does not return on error Offen

Bug Status: Needs Triage

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

php/php-src#23423 · Erstellt am 23.8.2026
Flaky hrtime.phpt test Offen

Bug Category: Tests Status: Verified

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

php/php-src#22508 · Erstellt am 29.6.2026
Use of PIDFile= in php-fpm.service Offen

Bug SAPI: fpm Status: Needs Triage

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100

php/php-src#21740 · 1 Reaktion · Erstellt am 13.4.2026

Alle Issues in php/php-src