Updates für alle PHP-8.x-Versionen schließen zwei Lücken zur entfernten Codeausführung mit einem CVSS-Wert von 9,2. Nach einer Panne bei der koordinierten Offenlegung kursieren bereits Exploits. Die Veröffentlichung wurde deshalb vom 22. auf den 21. Oktober vorgezogen.