No PHP-FPM, o gerenciador de processos FastCGI, incluído na versão padrão do PHP a partir da ramificação 5.3, foi descoberta uma vulnerabilidade crítica CVE-2021-21703, permitindo que um usuário não privilegiado do serviço de hospedagem execute código com permissões de root. O problema se manifesta em servidores que utilizam PHP-FPM para iniciar scripts PHP, geralmente em conjunto com o Nginx. Os pesquisadores que descobriram o problema conseguiram preparar um protótipo funcional de exploit.
