Echipa de securitate PHP a anunțat pe 20 octombrie că va publica miercuri, 21 octombrie 2026, la ora 14:00 UTC, actualizări pentru două vulnerabilități critice, ambele cu scor CVSS v4.0 de 9,2. Echipa le-a recomandat utilizatorilor și administratorilor să se pregătească pentru instalarea remedierilor imediat după lansare. Informații despre vulnerabilități ar fi fost divulgate înaintea dezvăluirii programate. Cercetători în securitate au avertizat că vulnerabilitățile ar putea permite executarea de la distanță a codului pe servere afectate. Oficialii europeni în domeniul securității cibernetice au recomandat organizațiilor care nu pot aplica remedierile să scoată temporar offline site-urile afectate.