Assertion failure at Zend/zend_hash.c:3076

Description

The following code:

<?php
set_error_handler(function() {
$GLOBALS['x'] = $GLOBALS['y'];
});
function x(&$s) {
$s[0] = 1;
};
x($y);
arsort($y, $fusion);

Resulted in this output:

/php-src/Zend/zend_hash.c:3076: void zend_array_sort_ex(HashTable *, sort_func_t, bucket_compare_func_t, _Bool): Assertion `(zend_gc_refcount(&(ht)->gc) == 1) || ((ht)->u.flags & (1<<6))' failed.
Aborted (core dumped)

PHP Version

nightly

Operating System

ubuntu 22.04

提供された PHP スニペットを nightly build で再現し、その後 Zend/zend_hash.c:3076 の assertion と、それが報告する arsort のパスを調査します。zend_array_sort_ex の assertion で再現コードが abort しなくなり、その動作が適切な回帰テストでカバーされれば完了です。