Le projet PHP doit publier le 21 octobre à 16 heures, heure de Paris, des correctifs pour deux vulnérabilités critiques susceptibles de permettre une exécution de code à distance. Les failles concernent potentiellement plusieurs générations de PHP, alors qu’une part importante des sites utilise encore des versions anciennes. Les administrateurs sont invités à vérifier leurs serveurs et à appliquer rapidement les mises à jour disponibles.