Hacktoberfest 2026：メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

Failed seek on php://memory and SQLite blob streams sets the stream position to -1

オープン
  • 何か問題がありますか？
#23,905 コメント 1 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
4/5
見積もり時間
3〜5日
初心者へのやさしさ
55/100
issue の種類
バグ
明瞭さ
おおむね明確
活発さ
活発
技術スタック
c, php
領域
backend

調査の方向性

Start by running the two PHP reproducers for php://memory and SQLite3 blob streams, then inspect php_stream_seek() in main/streams/streams.c and the stream implementations named in the report. Done means failed seeks preserve a usable position, ftell() returns the expected offset, subsequent SEEK_CUR operations work, and the debug assertion and release overflow no longer occur.

索引モデルが issue の本文から書いたものです。

説明

Bug Status: Needs Triage
Description

When a seek fails on a php://memory stream, or on a blob stream from SQLite3::openBlob() or Pdo\Sqlite::openBlob(), the stream's position is set to -1. Meanwhile the stream's own read/write offset is moved: php://memory resets it to 0, and the blob streams clamp it to 0 or to the blob size.

After that:

  • ftell() returns false, although the stream is still usable.
  • Debug builds abort on the next fseek(..., SEEK_CUR) with Assertion 'stream->position >= 0' failed in php_stream_seek().
  • Release builds hit a signed integer overflow in the SEEK_CUR overflow guard, where ZEND_LONG_MAX - stream->position is computed with position -1. The requested offset becomes PHP_INT_MAX:
    • php://memory moves to PHP_INT_MAX and reads return "".
    • The blob stream fails the seek again and stays at -1.

Plain files and php://temp behave correctly: a failed seek returns -1 and leaves the position unchanged.

Reproducer 1: php://memory

<?php
$stream = fopen('php://memory', 'r+');
fwrite($stream, 'hello world');
fseek($stream, 6);

var_dump(fseek($stream, -7, SEEK_CUR)); // fails: before start of stream
var_dump(ftell($stream));
var_dump(fseek($stream, 1, SEEK_CUR));
var_dump(ftell($stream));
var_dump(fread($stream, 4));

Actual output:

int(-1)
bool(false)
int(0)
int(9223372036854775807)
string(0) ""

Actual output (debug build):

int(-1)
bool(false)
php: main/streams/streams.c:1393: php_stream_seek: Assertion `stream->position >= 0' failed.
Aborted (core dumped)

Expected output:

int(-1)
int(6)
int(0)
int(7)
string(4) "orld"

Reproducer 2: SQLite3 blob (Pdo\Sqlite::openBlob() is affected the same way)

<?php
$db = new SQLite3(':memory:');
$db->exec('CREATE TABLE test (id INTEGER PRIMARY KEY, data BLOB)');
$db->exec("INSERT INTO test (id, data) VALUES (1, 'hello world')");
$stream = $db->openBlob('test', 'data', 1);

var_dump(fseek($stream, 12)); // fails: beyond end of blob
var_dump(ftell($stream));
var_dump(fseek($stream, 6, SEEK_CUR));
var_dump(ftell($stream));
var_dump(fread($stream, 5));

Actual output:

int(-1)
bool(false)
int(-1)
bool(false)
string(0) ""

(Debug builds abort with the same assertion as reproducer 1.)

Expected output:

int(-1)
int(0)
int(0)
int(6)
string(5) "world"

Related: #21433 #20964 #20927

PHP Version
PHP 8.4.27-dev (cli) (built: Sep 25 2026 10:06:46) (NTS)
PHP 8.5.12-dev (cli) (built: Sep 25 2026 10:12:00) (NTS)
PHP 8.6.0-dev (cli) (built: Sep 25 2026 10:17:03) (NTS)
Operating System

Ubuntu 24.04

主要言語
C
スター
40.4k
フォーク
8.2k
平均マージ
2日 16時間
マージ済み PR（30日）
153

環境構築

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

php/php-src のほかの issue

php/php-src の issue をすべて見る

似ている issue

C の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。