OPcache è un’estensione PHP che memorizza il bytecode compilato nella memoria condivisa. Evitando di analizzare e compilare ripetutamente gli script PHP, può ridurre i tempi di elaborazione e il carico del server. È comunemente abilitato negli ambienti PHP di produzione.
Poiché OPcache è integrato nel runtime PHP, rientra tra i componenti software che i responsabili della sicurezza devono inventariare e mantenere aggiornati; non sostituisce l’applicazione delle patch a PHP stesso. Negli incidenti di sicurezza, una vulnerabilità che coinvolga OPcache o la sua interazione con altri componenti del runtime può contribuire al danneggiamento della memoria o ad altre vulnerabilità. Dopo aver aggiornato PHP, gli amministratori dovrebbero assicurarsi che i processi in esecuzione abbiano ricaricato il runtime aggiornato con le patch e che OPcache utilizzi il codice corretto.