V PHP-FPM, správci procesů FastCGI, který je součástí základní dodávky PHP od verze 5.3, byla odhalena kritická zranitelnost CVE-2021-21703, jež umožňuje nepřesně privilegovanému uživateli hostingu spustit kód s právy root. Problém se projevuje na serverech, které pro spuštění PHP skriptů používají PHP-FPM, obvykle v kombinaci s Nginx. Výzkumníci, kteří problém odhalili, dokázali připravit funkční prototyp exploitu.
