I PHP-FPM, FastCGI-procesmanageren inkluderet i den primære PHP-distribution siden version 5.3, er der blevet identificeret en kritisk sårbarhed CVE-2021-21703, der giver en uprivilegeret hostingbruger mulighed for at udføre kode med root-rettigheder. Problemet opstår på servere, der bruger PHP-FPM til at køre PHP-scripts, typisk anvendt sammen med Nginx. Forskerne, der identificerede problemet, formåede at forberede en funktionel prototype af et exploit.
