PHPのバージョン8.1.*（8.1.34未満）、8.2.*（8.2.30未満）、8.3.*（8.3.29未満）、8.4.*（8.4.16未満）、8.5.*（8.5.1未満）では、getimagesize()関数がマルチチャンクモード（例えばphp://filterを介する場合）で画像を読み込むと、未初期化のヒープメモリがAPPnセグメント（例：APP1）に漏洩する可能性があります。これは、php_read_stream_all_chunks()のバグが原因で、バッファを上書きする際にポインタを進めず、末尾のバイトが初期化されずに残るため発生します。その結果、機密性の高いヒープデータが漏洩し、対象サーバの機密性が損なわれる可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。