V PHP-FPM, procesnom manažéri FastCGI, ktorý je súčasťou základnej dodávky PHP od verzie 5.3, bola odhalená kritická zraniteľnosť CVE-2021-21703, ktorá umožňuje neprivilegovanému používateľovi hostingu vykonať kód s právami roota. Problém sa prejavuje na serveroch, ktoré používajú na spúšťanie PHP skriptov PHP-FPM, bežne využívaný spolu s Nginx. Výskumníci, ktorí vyšli s touto otázkou, dokázali pripraviť funkčný prototyp exploit.
