因此，该软件受到 ALAS2023-2025-1087 公告中提及的多个漏洞影响。

    fsockopen() 也未考虑主机名主机名在空字节处终止。在一般情况下这可导致服务器端请求伪造。 (CVE-2025-1220)

    由于空指针取消引用缺少错误检查可导致 SQL 注入而缺少错误处理可导致崩溃。 (CVE-2025-1735)

    如果使用大于 2G 的完全限定名称创建 SoapVar 实例将造成空指针取消引用从而导致分段错误从而导致拒绝服务。 (CVE-2025-6491)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：php8.1、php8.1-bcmath、php8.1-cli (ALAS2023-2025-1087)

medium Nessus 插件 ID 243504

未找到变更日志