Pierwsze sygnały o podatnościach otrzymaliśmy w 2024 roku – poinformowała PHP Foundation. Po publikacji łatek dla krytycznych podatności w PHP organizacja ujawniła, jak znaleziono luki. Każde z rozwiązań opracowanych przez ekspertów napotkało jednak na poważne problemy, co w konsekwencji opóźniało naprawienie błędów. Wykrycie obu luk w sierpniu 2026 roku było możliwe dzięki zaawansowanym narzędziom sztucznej inteligencji.