Zwei kritische PHP-Lücken mit CVSS 9.2: Patch am 21. Oktober, ein Leak brach das Embargo. 59 Prozent der 1,5 Mio. PHP-Hosts mit Banner ohne Vendor-Fix.