Crash in unserialize()

Description

Originally reported by @calysteon.

<?php
class Trigger {
    public function __destruct() {
        @unserialize('i:1;');
    }
}

$payload = 'a:1019:{';
for ($i = 0; $i < 1017; $i++) {
    $payload .= "i:$i;s:1:\"A\";";
}
// Entry that overflows into a second var_entries block
$payload .= 'i:1017;O:7:"Trigger":0:{}';
// Duplicate key overwrites Trigger, pushing it to dtor list (refcount stays at 1)
$payload .= 'i:1017;i:0;}';

$result = @unserialize($payload);

PHP Version

-

Operating System

No response

Bắt đầu bằng cách chạy PHP reproducer được cung cấp và theo dõi entry point của unserialize(), bao gồm hành vi kích hoạt destructor được minh họa trong ví dụ. Công việc được xem là hoàn tất khi payload này không còn làm PHP bị crash và regression được bao phủ bởi một test phù hợp.