Zespół PHP wydał rzadko spotykane ostrzeżenie o nadchodzącej, krytycznej aktualizacji bezpieczeństwa. Planowana publikacja poprawek ma nastąpić 21 października o godzinie 14:00 UTC. Oficjalne komunikaty potwierdzają jedynie istnienie dwóch podatności o wysokim współczynniku CVSS v4.0 wynoszącym 9.2, ale nie podają jeszcze szczegółów technicznych ani konkretnych numerów CVE.
W sieci krążą nieoficjalne informacje, sugerujące możliwość zdalnego wykonania kodu (RCE) oraz wpływ na wersje PHP od 5 wzwyż. Warto jednak zachować ostrożność, gdyż dane te pochodzą z wycieków i nie zostały potwierdzone przez twórców języka. Niektóre źródła podają nawet wyższy współczynnik CVSS na poziomie 10.0, co wprowadza zamęt informacyjny.
Eksperci zalecają, aby administratorzy przygotowali się do natychmiastowej aktualizacji zaraz po pojawieniu się nowych wersji. W sytuacjach, gdy szybka aktualizacja nie jest możliwa, sugeruje się izolację aplikacji wystawionych na świat zewnętrzny od publicznych sieci, aby zminimalizować ryzyko ataku przed wydaniem oficjalnej łaty.
