Az Amazon Threat Intelligence október 17-én PHP2Shell-támadási kísérletet észlelt, még a javítás kiadása előtt. A kiszivárgott CVE-2026-109618 és CVE-2026-109619 hibák távoli kódfuttatást tehetnek lehetővé; a PHP Foundation sikeres támadásról nem tud.