Za mě:
1. NÚKIB:
https://portal.nukib.gov.cz/informacni-servis/aktualne/6ad8e555150279a8f60e1df8
"Aktualizace PHP je jediným úplným řešením. Níže uvedená opatření podle bezpečnostního upozornění snižují míru vystavení konkrétním vektorům útoku, ale sama o sobě nezaručí bezpečnost serveru. ..."
Ještě dodám, že NÚKIB uvádí jen podporované verze PHP 8.2 až PHP 8.5
2. Ondra Surý:
https://sury.org/
https://deb.sury.org/
sice vypustil patchnuté PHP od verze 5.6, ale používat nepodporovanou verzi PHP na nepodporované verzi distribuce Linuxu (např. Debian 11) mi vůbec nepřijde jako ideální řešení. A ideální mi nepřijde ani to, když se používá nepodporovaná verze PHP na podporované verzi distribuce Linuxu.