stack overflow in array/sanitizer

Les mainteneurs répondent en général sous 1 jour

Évaluation

Piste de recherche

Description

<?php
$a=[]; for($i=0;$i<1000000;$i++){$a=['k'=>$a];}
$b=array_merge_recursive($a,$a);

    #226 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #227 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #228 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #229 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #230 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #231 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #232 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #233 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #234 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #235 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #236 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #237 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #238 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #239 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #240 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #241 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #242 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #243 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #244 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #245 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #246 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #247 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #248 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975
    #249 0x55fe77cec009 in php_array_merge_recursive /home/php-src/ext/standard/array.c:3975

SUMMARY: AddressSanitizer: stack-overflow ../../../../src/libsanitizer/asan/asan_stack.cpp:63 in __sanitizer::BufferedStackTrace::UnwindImpl(unsigned long, unsigned long, void*, bool, unsigned int)
==26==ABORTING

USE_ZEND_ALLOC=0 php poc.php

8.6.0

Préparer son environnement

Par où commencer

1. Lisez l'issue en entier, puis le guide de contribution du projet.
2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
3. Forkez le dépôt et travaillez sur une branche.
4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de php/php-src

• NULL pointer dereference in php_ini.c (PHP 8.3)

  Peut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  Bug Status: Needs Triage

  Difficulté 2/5 1-3 heures Accessibilité débutants 82/100

  php/php-src#24139 · Ouverte le 5/10/2026

  Les mainteneurs répondent en général sous 1 jour

• Possible dereference of NULL pointer at `ext/standard/var.c`

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  Bug Status: Needs Feedback

  Difficulté 2/5 1-3 heures Accessibilité débutants 74/100

  php/php-src#24121 · 2 commentaires · Ouverte le 4/10/2026

  Les mainteneurs répondent en général sous 1 jour

• Variant analysis: 1 unfixed sibling safety gap in php-src

  Peut-être pris @kamil-tekiela l’a pris il y a 8 jours. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 72/100

  php/php-src#23958 · 1 personne assignée · Ouverte le 28/9/2026

  Les mainteneurs répondent en général sous 1 jour

• sapi_lsapi_ub_write does not return bytes written in lsapi mode

  Peut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  Bug Status: Needs Triage

  Difficulté 1/5 Moins d'une heure Accessibilité débutants 90/100

  php/php-src#23424 · Ouverte le 23/8/2026

  Les mainteneurs répondent en général sous 1 jour

• php_embed_ub_write does not return on error

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  Bug Status: Needs Triage

  Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

  php/php-src#23423 · Ouverte le 23/8/2026

  Les mainteneurs répondent en général sous 1 jour

Toutes les issues de php/php-src

Issues similaires

• [P2] Workspace updates silently ignore forbidden assignments while staging the row

  Peut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

  dolthub/doltlite#3656 · Ouverte le 6/10/2026

  Les mainteneurs répondent en général sous 1 jour

• Bug reports by unicorn0016 are now visible after being incorrectly flagged as spam

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler

  Difficulté 1/5 Moins d'une heure Accessibilité débutants 70/100

  HDFGroup/hdf5#6719 · Ouverte le 6/10/2026

  Les mainteneurs répondent en général sous 4 jours

• sdl3-image update to 3.4.8

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  category:port-update

  Difficulté 2/5 1-3 heures Accessibilité débutants 72/100

  microsoft/vcpkg#54338 · 1 commentaire · Ouverte le 6/10/2026

  Les mainteneurs répondent en général sous 2 jours

• docs: gateway "Symlink deploys" says realpath skips non-directory paths, but the code only skips paths ending in "/"

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  area:http-gateway good first issue priority:low type:docs

  Difficulté 2/5 1-3 heures Accessibilité débutants 88/100

  crazy-goat/php-fpm-ng#828 · Ouverte le 6/10/2026

  Les mainteneurs répondent en général sous 1 jour

• Sensor: Set magnetometer ODR to 30 Hz

  Ouverte

  ⋯Signaler un problème avec cette issue

  • Quelque chose ne va pas ?

  • Déjà prise
  • Pas adaptée aux débutants
  • Obsolète ou invalide
  • Autre chose…
  • Envoyer Annuler
  enhancement

  Difficulté 2/5 1-3 heures Accessibilité débutants 63/100

  SunDevilRocketry/Flight-Computer-Firmware#347 · Ouverte le 6/10/2026

  Les mainteneurs répondent en général sous 3 jours

Plus d'issues C