думаю все уже в курсе, что в Zend Engine нашли два бага с хеш-таблицами, которые позволяют выполнять код извне

частичное решение/ограничение проблемы подробно расписано тут: https://x.com/acd421/status/2112705652208325061

кратко: 1. session.upload_progress.enabled = off в php ini / user ini / htaccess, затем перезагрузить php-fpm/веб сервер 2. но это лишь ограничит проблему, скорее полным решением будет полное отключение контент-тайпа multipart/form-data 3. ждать патча и тут же его устанавливать

предупредите знакомых разработчиков, если те ещё не в курсе