Nem sokkal a PHP legújabb, 5.3.7-es változatának kiadása után derült ki, hogy a nyelv beépített könyvtárának crypt() függvényében elszúrták a saltolt MD5 hash-ek számítását. A problémát egy helytelenül használt strlcat() hívás okozza, melyet a veszélyesnek ítélt strcat() hívás helyett vezettek be. A hiba következtében egyes esetekben a crypt() nem a kiszámított hash értékkel, hanem csak a salttal tér vissza.