Use-after-free en la deduplicación de objetos de la extensión SOAP con posible ejecución remota de código

En las versiones de PHP 8.2. anteriores a la 8.2.31, 8.3. anteriores a la 8.3.31, 8.4. anteriores a la 8.4.21 y 8.5. anteriores a la 8.5.6, el mecanismo de deduplicación de objetos de la extensión SOAP guarda punteros a objetos PHP en un mapa global sin incrementar sus contadores de referencias. Cuando un nodo apache:Map contiene claves duplicadas, al procesar la segunda entrada se sobrescribe la primera en el mapa temporal de resultados, lo que libera el objeto PHP original mientras su puntero obsoleto sigue en el mapa. Una referencia href posterior al nodo liberado puede copiar el puntero colgante al resultado. Como las reservas de cadenas de PHP pueden reutilizar la región de memoria liberada, un atacante que controle el cuerpo de la petición SOAP puede explotar este use-after-free para lograr ejecución remota de código.