远程主机上安装的 libsodium 版本低于 1.0.18-3。因此，它会受到 ALAS2PHP8.2-2026-010 公告中提及的一个漏洞影响。

    ad3004e 之前的 libsodium 在涉及某些自定义密码或 crypto_core_ed25519_is_valid_point 的不可信数据的非典型用例中未正确处理椭圆曲线点是否有效的检查因为它有时允许不在主要密码组中的点。 (CVE-2025-69277)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2libsodium、 --advisory ALAS2PHP8。2-2026-010 (ALASPHP8.2-2026-010)

medium Nessus 插件 ID 303093

未找到依赖项