>>247018è una vulnerabilità sulle richieste di upload di file multi-part. La vulnerabilità riguarda qualsiasi file PHP a cui si possono mandare richieste. Non è chiaro (a me specialmente) come può essere sfruttata appieno, ma è abbastanza seria.
Io ho buttato giù nginx temporaneamente perché ho dei siti di merda (e sono paranoico). 4chan ha bloccato gli upload, il sito è in sola lettura, ma penso sfruttino il fatto che la loro cache non è in PHP (ipotizzo).
Quello proposto nel blog è una patch temporanea, pomeriggio rilasciano l'aggiornamento.