Inyección SQL por bytes NUL en el driver PDO Firebird

En las versiones de PHP 8.2. anteriores a la 8.2.31, 8.3. anteriores a la 8.3.31, 8.4. anteriores a la 8.4.21 y 8.5. anteriores a la 8.5.6, el driver PDO Firebird maneja incorrectamente los bytes NUL al preparar consultas SQL. Durante la construcción token a token de la consulta, un token de cadena con un byte NUL se copia con strncat(), que se detiene en el NUL, elimina la comilla de cierre y hace que los tokens SQL siguientes se interpreten como parte de la cadena. Esto permite una inyección SQL cuando valores controlados por el atacante se entrecomillan con PDO::quote() y se incrustan en sentencias SQL.