如果在市场创建至2026年12月31日美东时间晚上11:59之间首次公开披露PHP中的严重漏洞，并在该截止日期前满足以下所有要求，则本市场将结算为“是”。否则，本市场将结算为“否”。

公开披露是指足以识别特定漏洞的公开可用信息，无论是通过官方公告、研究人员出版物、泄露还是公开代码提交。关于未指明漏洞的一般警告本身将不符合条件。在市场创建之前公开披露的漏洞不会仅仅因为在市场期间获得CVE标识符或符合条件的评分而符合条件。

符合条件的漏洞必须影响PHP本身（PHP解释器和官方php-src源代码中捆绑的扩展），必须被分配公开可用的CVE标识符，并且必须从PHP项目或美国国家漏洞数据库（NVD）获得公开发布的CVSS基础评分9.0或更高（在任何CVSS版本下）。仅影响不受支持的PHP版本或可选捆绑扩展的漏洞如果在其他方面满足这些要求则符合条件。与php-src分开分发的扩展（例如通过PECL）将不符合条件。

来自任一来源的符合条件的评分即足够，无论另一来源或另一CVSS版本下的较低评分如何。只有NVD本身（归因于NIST）或PHP项目发布的评分才计入；NVD显示但归因于任何其他组织的评分将不符合条件。一旦在市场期间满足所有要求，后续评分修订将不影响结算。

CVE-2026-109618和CVE-2026-109619（“PHP2Shell”）将不符合条件。用PHP编写或在PHP上运行的第三方软件中的漏洞（例如WordPress、Laravel、Drupal、插件或其他框架和库）将不符合条件。