因此，该软件受到 ALAS2023-2025-936 公告中提及的多个漏洞影响。

    `http` 流封装程序的标头解析器不会处理折叠的标头。(CVE-2025-1217)

    使用 DOM 或 SimpleXML 扩展请求 HTTP 资源时，如果所请求的资源执行重定向，则错误的“content-type”标头会用于确定字符集。(CVE-2025-1219)

    Streams HTTP 封装程序不会因标头无有效名称和冒号而失败。(CVE-2025-1734)

    Stream HTTP 封装程序标头检查可能会忽略基本的 auth 标头。(CVE-2025-1736)

    Stream HTTP 封装程序将重定向位置截断至 1,024 个字节。(CVE-2025-1861)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：php8.2、php8.2-bcmath、php8.2-cli (ALAS2023-2025-936)

medium Nessus 插件 ID 234328

版本 1.1