PHP Vakfı Yürütme Direktörü Elizabeth Barron, Reuters'a yalnızca bir tam zamanlı çalışan ve 14 yarı zamanlı sözleşmeli geliştiriciyle çalıştıklarını açıkladı. 2024'te keşfedilen bellek taşması (OOM) sorunu, fon eksikliği ve AI destekli zafiyet raporlarındaki artış nedeniyle aylarca gecikmeli düzeltildi; Chainguard'ın erken embargo kırma durumu da süreci zorlaştırdı. Yama yayınlandığında PHP2Shell'in istismar edilmediği belirtildi.