Japonya saatine göre 21 Ekim gece 23:00'te yayınlanması planlanan PHP güvenlik yamalarından önce, GMO Flatt Security araştırmacıları 'Session Upload Progress' özelliğinin devre dışı bırakılmasının (session.upload_progress.enabled=0) saldırıları kısmen engelleyebileceğini önerdi. Şirket, bu açığın bellek bozulması tipinde bir hata olduğunu ve WordPress, Laravel, Symfony gibi yaygın altyapılarda uzaktan kod çalıştırma (RCE) riski oluşturduğunu belirtti; CVSS 4.0 puanı 9.2 ile 'kritik' seviyesinde değerlendirildi.