远程主机上安装的 PHP 版本低于 8.2.28-1。因此，它会受到 ALAS2PHP8.2-2025-007 公告中提及的多个漏洞影响。

    `http` 流封装程序的标头解析器不会处理折叠的标头。(CVE-2025-1217)

    使用 DOM 或 SimpleXML 扩展请求 HTTP 资源时，如果所请求的资源执行重定向，则错误的“content-type”标头会用于确定字符集。(CVE-2025-1219)

    Streams HTTP 封装程序不会因标头无有效名称和冒号而失败。(CVE-2025-1734)

    Stream HTTP 封装程序标头检查可能会忽略基本的 auth 标头。(CVE-2025-1736)

    Stream HTTP 封装程序将重定向位置截断至 1,024 个字节。(CVE-2025-1861)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：php (ALASPHP8.2-2025-007)

medium Nessus 插件 ID 233685

版本 1.2