heise security warnt:
Zwei schwerwiegende Sicherheitslücken in der Webskriptsprache PHP gefährden Millionen Webserver weltweit. Betroffen sind alle Versionen der letzten 20 Jahre. Angreifer können ohne Anmeldung Schadcode einschleusen und ausführen. Administratoren sollten umgehend auf die aktualisierten Versionen 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 aktualisieren.