Turns out we cannot assert this due to the setAttribute() hack...

Author: Girgias

ext/pdo/pdo_stmt.c

@@ -1581,8 +1581,12 @@ void pdo_stmt_free_default_fetch_mode(pdo_stmt_t *stmt)
 {
 	enum pdo_fetch_type default_fetch_mode = stmt->default_fetch_type & ~PDO_FETCH_FLAGS;
 	if (default_fetch_mode == PDO_FETCH_INTO) {
-		ZEND_ASSERT(stmt->fetch.into != NULL);
-		OBJ_RELEASE(stmt->fetch.into);
+		/* This can happen if the fetch flags are set via PDO::setAttribute()
+		 * $pdo->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_INTO);
+		 * See ext/pdo/tests/bug_38253.phpt */
+		if (EXPECTED(stmt->fetch.into != NULL)) {
+			OBJ_RELEASE(stmt->fetch.into);
+		}
 	} else if (default_fetch_mode == PDO_FETCH_CLASS) {
 		if (stmt->fetch.cls.ctor_args != NULL) {
 			zend_hash_release(stmt->fetch.cls.ctor_args);