「PHP はソフトウェアか否か」問題。 厳密に言えば、PHP は言語そのものであり、言語処理系（ソフトウェア）でもある。処理系の開発元が実質1カ所しかないので、どちらの意味でも「PHP」と呼ばれている。 これがC言語だと事情が違う。C言語は言語仕様でしかなく、その仕様に沿って各コンパイラベンダが処理系を実装している。だからC言語自体はソフトウェアではないし、GCCにバグがあっても「C言語にバグが見つかった」とは言わない。 なので厳密には「PHP言語処理系に脆弱性が見つかった」と書くべきだが、PHPの場合は言わなくても伝わる。それだけの話。