PHP、悪用確認済みの未認証リモートコード実行

OOM 処理の抜けとリクエスト間に残るワーカー内部状態の組み合わせで、認証なしのリモートコード実行に至りうる。CISA は両 CVE を KEV に載せ、サポート中の 8.2 / 8.3 / 8.4 / 8.5 系は 8.2.35・8.3.36・8.4.27・8.5.12 へ上げるよう促している。