PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35 naprawiają dwie krytyczne luki umożliwiające wykonanie kodu bez uwierzytelnienia, w niektórych konfiguracjach jeszcze przed uruchomieniem jakiegokolwiek kodu aplikacji. Oto co zawodzi w interpreterze, które SAPI są najbardziej narażone i jakie tymczasowe środki zaradcze zaleca PHP.