Ejecución remota de código por memoria sin inicializar tras un error de falta de memoria (OOM)

PHP usa longjmp() en los errores de falta de memoria (OOM) para salir del contexto actual y abortar el tratamiento de la petición. Algunos contextos no contemplan correctamente este escenario y dejan memoria de la petición en estado sin inicializar antes de hacer una reserva. El procedimiento de limpieza de la petición siguiente puede leer esa memoria o bifurcar según su contenido. Varias estrategias de agotamiento de memoria provocan esta condición de forma consistente y permiten la ejecución remota de código (RCE).