php-src è il repository del codice sorgente di PHP e comprende l’interprete e i componenti principali che gestiscono le richieste ed eseguono il codice PHP. I bug in questo codice possono influire sull’ambiente di esecuzione stesso, non soltanto su una singola applicazione realizzata con PHP.
Poiché PHP elabora comunemente richieste web, una vulnerabilità in php-src può esporre i servizi che utilizzano una versione vulnerabile; a seconda del bug e dell’ambiente, l’impatto può includere l’esecuzione di codice da remoto. I responsabili della difesa dovrebbero censire le versioni di PHP in uso sui sistemi di produzione, installare gli aggiornamenti di sicurezza appropriati e verificare che i servizi in esecuzione utilizzino la versione corretta con le patch. Le misure di protezione a livello applicativo non sostituiscono l’aggiornamento dell’ambiente di esecuzione sottostante.