O que aconteceu
Procurei a KingHost após os alertas da NSA e de outros órgãos sobre as vulnerabilidades críticas CVE-***** e CVE-*****. O atendimento informou que o assunto está sendo tratado e orientou acompanhar a página de status, sem confirmar a instalação dos patches nos servidores da minha conta.
Reconheço as medidas temporárias anunciadas, mas minha dúvida é se a correção definitiva recomendada pelo PHP já foi aplicada. Essa atualização dos pacotes do servidor depende da KingHost e não está ao meu alcance pelo painel.
Solicito uma confirmação técnica de que todos os meus sites já executam pacotes corrigidos para ambas as falhas. Caso ainda exista pendência, preciso de prioridade e previsão de conclusão.
Referência oficial: https://www.php.net/archive/2026.php#2026-10-21-5