Уязвимости PHP 5.6.40

Приветствую.

Так вышло что на работе у нас проект выполнен на PHP 5.6.40 - самопис, без фреймворков и библиотек.

Проект достаточно крупный, критичный к простоям и ошибкам. При этом разработка по нему практически не ведется - все что нужно было там уже давно есть и работает без проблем.

Но есть один человек, который постоянно настаивает на том что нам надо обновиться до PHP 8. По той лишь причине что PHP 5.6.40 - старый, давно не поддерживается, и в нем куча уязвимостей.

Кто что может подсказать по уязвимостям PHP 5.6.40 - если мы самопис, без фреймворков и библиотек. Возможно у кого-то есть толковая статья или сборник с уязвимостями этой версии? Не удалось ничего серьезного найти.