Use-after-free en SoapServer con SOAP_PERSISTENCE_SESSION

En las versiones de PHP 8.2. anteriores a la 8.2.31, 8.3. anteriores a la 8.3.31, 8.4. anteriores a la 8.4.21 y 8.5. anteriores a la 8.5.6, cuando SoapServer está configurado con SOAP_PERSISTENCE_SESSION, el objeto gestor se persiste entre peticiones a través de la sesión. Sin embargo, si una petición SOAP acaba en error, la persistencia se gestiona incorrectamente: el objeto se libera y se conserva un puntero a él, lo que puede derivar en un use-after-free. Esto puede provocar corrupción de memoria, revelación de información o caídas del proceso, con impacto en la confidencialidad, la integridad y la disponibilidad del sistema vulnerable.