Assertion failure Zend/zend_hash.c

Description

The following code:

<?php
class ArrayObject2 extends ArrayObject {
}
$o = new ArrayObject2();
$s2 = $o->__serialize();
$fusion = $o;
$fusion['a.php'] = '<?php echo "This is a\n"; include "'.$alias.'/b.php"; ?>';

Resulted in this output:

php: /home/phpfuzz/WorkSpace/flowfusion/php-src/Zend/zend_hash.c:825: zval *_zend_hash_add_or_update_i(HashTable *, zend_string *, zval *, uint32_t): Assertion `(zend_gc_refcount(&(ht)->gc) == 1) || ((ht)->u.flags & (1<<6))' failed.
Aborted (core dumped)

To reproduce:

./php-src/sapi/cli/php  ./test.php

Commit:

49d798abcc13cc001b1dbf878bbc76982b079b11

Configurations:

CC="clang-12" CXX="clang++-12" CFLAGS="-DZEND_VERIFY_TYPE_INFERENCE" CXXFLAGS="-DZEND_VERIFY_TYPE_INFERENCE" ./configure --enable-debug --enable-address-sanitizer --enable-undefined-sanitizer --enable-re2c-cgoto --enable-fpm --enable-litespeed --enable-phpdbg-debug --enable-zts --enable-bcmath --enable-calendar --enable-dba --enable-dl-test --enable-exif --enable-ftp --enable-gd --enable-gd-jis-conv --enable-mbstring --enable-pcntl --enable-shmop --enable-soap --enable-sockets --enable-sysvmsg --enable-zend-test --with-zlib --with-bz2 --with-curl --with-enchant --with-gettext --with-gmp --with-mhash --with-ldap --with-libedit --with-readline --with-snmp --with-sodium --with-xsl --with-zip --with-mysqli --with-pdo-mysql --with-pdo-pgsql --with-pgsql --with-sqlite3 --with-pdo-sqlite --with-webp --with-jpeg --with-freetype --enable-sigchild --with-readline --with-pcre-jit --with-iconv

Operating System:

Ubuntu 20.04 Host, Docker 0599jiangyc/flowfusion:latest

This report is automatically generated by FlowFusion

PHP Version

49d798abcc13cc001b1dbf878bbc76982b079b11

Operating System

No response

Bắt đầu với trình tái hiện trong test.php và kiểm tra assertion ở dòng 825 của Zend/zend_hash.c bằng commit 49d798abcc13cc001b1dbf878bbc76982b079b11 và cấu hình debug được liệt kê. Công việc được hoàn tất khi lệnh không còn dừng do assertion đã báo cáo và hành vi này được bao phủ bởi một regression test phù hợp.