PHP開発チームとPHP Foundationは、2件の重大な脆弱性について計画されていた協調的な開示プロセスが、セキュリティ企業CalifによるPoC（概念実証）動画の誤った公開と、Chainguardによる違法な早期パッチ配布によって破綻したことを公式に発表した。これらのリークにより、PHPチームはアップデートを予定されていた10月22日から10月21日夕方に前倒しせざるを得なくなったが、その時点ではパッチがまだパッケージ化されておらず、ユーザーは即座に更新できなかった。