Note : l'hébergeur Hosted Power a publié une extension open source qui vise à fermer le chemin multipart des deux failles sur un PHP non corrigé, de PHP 5.6 à 8.5, sans recompiler PHP. Depuis sa version 3, elle retire le gestionnaire Session Upload Progress et embarque le parseur multipart issu du correctif officiel. Elle peut dépanner les serveurs qui ne recevront aucun correctif, mais ses auteurs le disent eux-mêmes : la vraie correction reste la mise à jour de PHP. Publié dans l'urgence, l'outil a déjà connu plusieurs versions correctives dans la journée, donc vérifiez qu'il est bien chargé par le serveur web, via phpinfo().