session_regenerate_id with custom handler and use_strict_mode generates three new session ids

Description

If I have set session.use_strict_mode = 1 and I have a custom session handler which implements the validateId function, then invoking session_regenerate_id calls

customhandler->create_sid
customhandler->validateId
customhandler->create_sid
customhandler->validateId
customhandler->create_sid
customhandler->validateId
customhandler->create_sid

Looking at the source code for session_regenerate_id, I can see the bug

https://github.com/php/php-src/blob/PHP-8.0.27/ext/session/session.c#L2263

while (limit-- && PS(mod)->s_validate_sid(&PS(mod_data), PS(id)) == SUCCESS) {

Shouldn't this be

while (limit-- && PS(mod)->s_validate_sid(&PS(mod_data), PS(id)) == FAILURE) {

Note that this is the same code in master

PHP Version

PHP 8.0.27

Operating System

No response

Beginne in ext/session/session.c bei der session_regenerate_id-Schleife um Zeile 2263 und reproduziere das Verhalten mit aktiviertem session.use_strict_mode und einem benutzerdefinierten Handler, der validateId implementiert. Bestätige den korrigierten Validierungsablauf und füge Abdeckung für die gemeldete create_sid- und validateId-Sequenz hinzu oder aktualisiere sie; abgeschlossen ist die Aufgabe, wenn die Regenerierung nicht mehr die wiederholten zusätzlichen IDs erzeugt.