stavo leggendo su notizie sulla vulnerabilità del php
ho letto anche che la patch non ha risolto nulla e sembra che il problema sia così grave che non possa essere sistemato se non rifacendo pho da zero
nah
mi sa che si confondei l fatto che le mitigazioni suggerite prima della patch sono state insufficienti
tra l’altro mi sa che era uscita fuori una delle due vulnerabilità già nel 2024 
e che si è tardati nei rimedi
While fixing one of the issues Quarkslab reported, a PHP core developer contracted by the PHP Foundation found the first signs of the OOM problem behind CVE-2026-109618. In 2024, a potential exploit for the OOM problem was theorized, but no concrete vectors were found and other concrete issues with clear impact overshadowed these concerns.