英国のNCSCは2026年10月21日、PHPの重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）について、直ちに対応するよう組織に呼びかけた。認証なしの遠隔コード実行に悪用されるおそれがあり、修正版が公開されている。