Katika PHP-FPM, meneja wa mchakato wa FastCGI aliyejumuishwa katika usambazaji mkuu wa PHP kuanzia tawi la 5.3, hatari kubwa ya CVE-2021-21703 imetambuliwa, ambayo inaruhusu mtumiaji mwenyeji asiye na bahati kutekeleza msimbo na haki za mizizi. Tatizo hutokea kwenye seva zinazotumia PHP-FPM, kawaida hutumika kwa kushirikiana na Nginx, kuendesha hati za PHP. Watafiti waliogundua shida waliweza kuandaa mfano wa kufanya kazi wa unyonyaji.
