因此，该软件受到 ALAS2023-2025-922 公告中提及的多个漏洞影响。

    注意:https://github.com/php/php-src/security/advisories/GHSA-rwp7-7vc6-8477https://www.tenable.com/cve/CVE-2024-11235

    版本 此漏洞仅存在于 PHP 8.3+ 中。不影响 PHP 8.2 和更低的版本。() (CVE-2024-11235)

    `http` 流封装程序的标头解析器不会处理折叠的标头。(CVE-2025-1217)

    使用 DOM 或 SimpleXML 扩展请求 HTTP 资源时，如果所请求的资源执行重定向，则错误的“content-type”标头会用于确定字符集。(CVE-2025-1219)

    Streams HTTP 封装程序不会因标头无有效名称和冒号而失败。(CVE-2025-1734)

    Stream HTTP 封装程序标头检查可能会忽略基本的 auth 标头。(CVE-2025-1736)

    Stream HTTP 封装程序将重定向位置截断至 1,024 个字节。(CVE-2025-1861)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：php8.3、php8.3-bcmath、php8.3-cli (ALAS2023-2025-922)

medium Nessus 插件 ID 233717

版本 1.1