PHP hat am 21. Oktober die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 veröffentlicht. Sie schließen zwei kritische Lücken, die Codeausführung ohne Anmeldung erlauben, teils bevor eine Anwendung überhaupt startet. Was technisch dahintersteckt, welche SAPI am stärksten betroffen ist und welche Übergangslösungen helfen.