2014년에 만든 임시 PHP 패치가 2천만 번 설치됐다. 오늘부로 폐기한다
My temporary PHP fix from 2014 has nearly 20M installs. Today I'm deprecating it
Jake A. Smith가 2014년 AOL CMS 마이그레이션을 돕기 위해 만든 174줄짜리 PHP 폴리필이 Packagist에서 거의 2천만 회 설치됐고, WPML과 Debian, Ubuntu 등에도 포함됐다. 그는 10년 만에 코드를 다시 보다가 경로 끝의 슬래시를 처리하는 과정에서 모든 'a'를 지워버리는 버그를 발견했고, 직접 유지보수하거나 다른 사람에게 넘기는 대신 패키지를 폐기하기로 결정했다. PHP 8.5의 표준 URI API와 The PHP League의 URI 라이브러리가 더 나은 대안이라는 설명이다.
새 유지관리자를 받은 널리 설치된 패키지는 다운스트림 누구도 검증하지 않은 바로 그 대상이기 때문에 공격자들이 노리는 바로 그 지점이다.