CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：2026：1779787232公告中提及的漏洞的影响。

  - 在 PHP 版本 8.2.* 之前 8.2.31、 .* 之前 8.3.31、 8.38.4.* 之前 8.4.21、 .* 之前 8.5.6，8.5由于未正确审查用户数据，它允许攻击者构建 URL，当目标查看 PHP-FPM 状态页面时，可造成目标在目标的计算机上执行任意 JavaScript 代码 （XSS）。（CVE-2026-6735）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc （CENTOS6：CLSA-2026：1779787232）

high Nessus 插件 ID 352662

未找到变更日志