Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PHP 版本中 8.1.33之前的 8.1.*、 8.2之前的 8.2.29.*、 8.3之前的 8.3.23.*、 8.4之前的 8.4.10.* fsockopen() 等某些函数缺少验证所以提供的主机名不包含空字符。
    这可能导致 parse_url() 等其他函数以不同方式处理主机名从而如果用户代码在使用此类函数进行访问之前实现访问检查会引发安全问题。
    (CVE-2025-1220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-1220

medium Nessus 插件 ID 246832

版本 1.7