因此，该软件受到 ALAS2023-2026-2042 公告中提及的多个漏洞影响。

    不当转义攻击者提供的参数中的反斜线将允许在 之前的 .*、之前的 .* 、之前8.3的 .* 8.3.33和 8.48.4.24之前的 .* 8.5.9的 8.5PHP 版本8.2中进行微不足道的 SQL 8.2.33注入。（CVE-2026-17543）

    在 .* 之前的 、 8.3之前的 .* 8.48.3.33和 之前的 .* 8.5.98.58.4.24的 PHP 版本8.2中，phar 存档中的循环符号链接可导致无限循环，耗尽 C 堆栈并使 PHP 进程崩溃。8.2.33（CVE-2026-7260）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：php8.4、php8.4-bcmath、php8.4-cli (ALAS2023-2026-2042)

critical Nessus 插件 ID 331985

版本 1.1