Die PHP Foundation hat Sicherheitsupdates für die gesamte PHP 8.x-Linie veröffentlicht, um zwei kritische Remote-Code-Execution-Sicherheitslücken (CVSS 9,2) zu beheben. Der Prozess der koordinierten Offenlegung wurde durch einen frühen Leak von CVE-IDs auf sozialen Medien massiv gestört, was zu falschen Release-Informationen und vorzeitiger Publikation von Proof-of-Concept-Videos führte. Dies beschleunigte die Entwicklung von funktionierenden Exploits erheblich, die das Angriffsfenster auf WordPress und Drupal öffneten – sofortige Updates sind daher essentiell.
