Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PHP 版本 8.2.* 之前 8.2.31、 8.3.* 之前 8.3.31、 8.4.* 之前 8.4.21和 8.5之前的 .* 8.5.6中，某些函数（包括 urldecode（））会将签名字符传递给 ctype 函数（如 isxdigit（））。在具有默认签名字符和经过优化的表查找 ctype 函数的系统（例如 NetBSD）上，这可导致访问包含负偏移的数组，这可触发拒绝服务。（CVE-2026-7258）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-7258

medium Nessus 插件 ID 313266

版本 1.20