Exploit de RCE en PHP 8.4.26: Bypass de ASLR mediante fuga de heap en sesiones

Se ha descubierto un exploit HTTP puro que logra ejecución remota de código en PHP 8.4.26 con Apache mod_php. La vulnerabilidad aprovecha una fuga de memoria en el manejador de upload_progress de sesiones, combinada con reutilización de punteros colgantes y bypass de ASLR para invocar funciones del sistema.