PHP projesi, 21 Ekim'deki kritik PHP2Shell yamalarının ardından CVE-2026-115560 olarak izlenen ve yalnızca dar bir yapılandırmada tetiklenebilen yeni bir uzaktan kod çalıştırma riski için geçici önlem önerdi. Acil yama yayımlanmayacak; kalıcı düzeltme bir sonraki rutin sürümde gelecek.