根据其自我报告的版本号，远程主机上安装的 PHP 为低于 8.2.33 的 8.2.x 版、低于 8.3.33 的 8.3.x 版、低于 8.4.24 的 8.4.x 版或低于 8.5.9 的 8.5.x 版。因此，该应用程序受到多个漏洞的影响：

- BCMath 的 bccomp() 中的越界写入。(CVE-2026-17544)

- 捆绑的 libgd 库中的漏洞。(CVE-2026-9672)

- PGSQL 中通过 E'...' 反斜杠逃逸导致的 SQL 注入。(CVE-2026-17543)

- Phar 中通过递归符号链接导致的崩溃。(CVE-2026-7260)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.5.9。因此，它受到版本 8.5.9 公告中提及的多个漏洞影响。

  - 攻击者可控参数中反斜杠转义处理不当，会在 PHP 8.2.* 版本（低于 8.2.33）、8.3.* 版本（低于 8.3.33）、8.4.* 版本（低于 8.4.24）以及 8.5.* 版本（低于 8.5.9）中造成简易的 SQL 注入漏洞。(CVE-2026-17543)

  - 攻击者提供的 bccomp（） 输入可导致在 PHP 版本从 8.4.* 版本（低于 8.4.24）、8.5.* 版本（低于 8.5.9）中的栈和堆损坏的越界写入。（CVE-2026-17544）

  - 在 phar 存档中的循环符号链接可能导致无界递归，耗尽 C 栈并崩溃 PHP 进程，影响 PHP 版本从 8.2.* 版本（低于 8.2.33）、8.3.* 版本（低于 8.3.33）、8.4.* 版本（低于 8.4.24）以及 8.5.* 版本（低于 8.5.9）。(CVE-2026-7260)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.4.24。因此，它受到版本 8.4.24 公告中提及的多个漏洞影响。

  - 攻击者可控参数中反斜杠转义处理不当，会在 PHP 8.2.* 版本（低于 8.2.33）、8.3.* 版本（低于 8.3.33）、8.4.* 版本（低于 8.4.24）以及 8.5.* 版本（低于 8.5.9）中造成简易的 SQL 注入漏洞。(CVE-2026-17543)

  - 攻击者提供的 bccomp（） 输入可导致在 PHP 版本从 8.4.* 版本（低于 8.4.24）、8.5.* 版本（低于 8.5.9）中的栈和堆损坏的越界写入。（CVE-2026-17544）

  - 在 phar 存档中的循环符号链接可能导致无界递归，耗尽 C 栈并崩溃 PHP 进程，影响 PHP 版本从 8.2.* 版本（低于 8.2.33）、8.3.* 版本（低于 8.3.33）、8.4.* 版本（低于 8.4.24）以及 8.5.* 版本（低于 8.5.9）。(CVE-2026-7260)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2042 公告中提及的多个漏洞影响。

    攻击者提供的参数中反斜杠的转义不当，会在 PHP 8.2.* 版本（低于 8.2.33）、8.3.* 版本（低于 8.3.33）、8.4.* 版本（低于 8.4.24）以及 8.5.* 版本（低于 8.5.9）中造成简易的 SQL 注入漏洞。(CVE-2026-17543)

    攻击者提供的 bccomp() 输入可导致 PHP 版本 8.4.* 至 8.4.24 和 8.5.* 至 8.5.9 发生堆栈越界写入和堆损坏。(CVE-2026-17544)

    - 在 phar 存档中的循环符号链接可能导致无界递归，耗尽 C 栈并崩溃 PHP 进程，影响 PHP 版本从 8.2.* 版本（低于 8.2.33）、8.3.* 版本（低于 8.3.33）、8.4.* 版本（低于 8.4.24）以及 8.5.* 版本（低于 8.5.9）。(CVE-2026-7260)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / LTS / 24.04 LTS / 26.04 Pro Realtime LTS / Pro Realtime 22.0424.04 LTS 主机上存在安装的程序包，该程序包受到公告中提及的 USN-8743-1 多个漏洞的影响。

    已发现 PHP 未正确处理 PostgreSQL 扩展中的反斜线转义。攻击者可利用此问题执行 SQL 注入攻击。（CVE-2026-17543）

    已发现 PHP 未正确处理 bccomp（） 函数的某些输入。攻击者可利用此问题造成越界写入，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-17544)

    已发现 PHP 未正确处理 phar 存档中的循环符号链接。攻击者可利用此问题造成不受限制的递归，从而导致拒绝服务。（CVE-2026-7260）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2041 公告中提及的多个漏洞影响。

    攻击者提供的参数中反斜杠的转义不当，会在 PHP 8.2.* 版本（低于 8.2.33）、8.3.* 版本（低于 8.3.33）、8.4.* 版本（低于 8.4.24）以及 8.5.* 版本（低于 8.5.9）中造成简易的 SQL 注入漏洞。(CVE-2026-17543)

    攻击者提供的 bccomp() 输入可导致 PHP 版本 8.4.* 至 8.4.24 和 8.5.* 至 8.5.9 发生堆栈越界写入和堆损坏。(CVE-2026-17544)

    - 在 phar 存档中的循环符号链接可能导致无界递归，耗尽 C 栈并崩溃 PHP 进程，影响 PHP 版本从 8.2.* 版本（低于 8.2.33）、8.3.* 版本（低于 8.3.33）、8.4.* 版本（低于 8.4.24）以及 8.5.* 版本（低于 8.5.9）。(CVE-2026-7260)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-56969 公告中提及的多个漏洞影响。

    [8.4.24-2]
    - 衍合到 8.4.24

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6406 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6406-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php8.4 CVE ID： CVE-2026-7260 CVE-2026-17543 CVE-2026-17544 Debian 缺陷：1143153

    在广泛使用的开源通用脚本语言 PHP 中发现了多个安全漏洞，这些漏洞可能导致拒绝服务、SQL 注入、信息披露或任意代码执行。

    对于稳定发行版本 (trixie)，已在版本 8.4.24-1~deb13u1 中修复这些问题。

    我们建议您升级 php8.4 程序包。

    如需了解 php8.4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php8.4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:56969 公告中提及的多个漏洞影响。

    * php：ext-pgsql：PHP：通过不正确的反斜线转义进行 SQL 注入 （CVE-2026-17543） 
      * php： PHP：通过 bccomp（）中的越界写入执行任意代码（CVE-2026-17544） 


    错误修复和增强功能：

      * 将 PHP 重新基于 8.4.24 ，用于 10.2.z 中的 CVE-2026-17543 、CVE-2026-7260 和 CVE-2026-17544 (JIRA:AlmaLinux-223949)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:56969 公告中提及的多个漏洞影响。

    * php：ext-pgsql：PHP：通过不正确的反斜线转义进行 SQL 注入 （CVE-2026-17543） 

    * php： PHP：通过 bccomp（）中的越界写入执行任意代码（CVE-2026-17544） 

    错误修复和增强功能：

    * 将 PHP 重新基于 8.4.24 ，用于 10.2.z 中的 CVE-2026-17543 、CVE-2026-7260 和 CVE-2026-17544 (JIRA:Rocky Linux-223949)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:56969 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言。PHP 试图使开发人员能够轻松编写动态生成的网页。PHP 还为多个商业和非商业数据库管理系统提供了内置数据库集成，因此使用 PHP 编写支持数据库的网页相当简单。PHP 编码最常见的用途可能是作为 CGI 脚本的替代品。

    安全修复：

    * php：ext-pgsql：PHP：通过不正确的反斜线转义进行 SQL 注入 （CVE-2026-17543） 

    * php： PHP：通过 bccomp（）中的越界写入执行任意代码（CVE-2026-17544） 

    错误修复和增强功能：

    * 将 PHP 重新基于 8.4.24 ，用于 10.2.z 中的 CVE-2026-17543 、CVE-2026-7260 和 CVE-2026-17544 (JIRA: RHEL-223949 )

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115354	PHP 8.3.x < 8.3.33 多个漏洞	Web App Scanning	Component Vulnerability	2026/8/5	2026/8/5	critical
115353	PHP 8.4.x < 8.4.24 多个漏洞	Web App Scanning	Component Vulnerability	2026/8/5	2026/8/5	critical
115355	PHP 8.2.x < 8.2.33 多个漏洞	Web App Scanning	Component Vulnerability	2026/8/5	2026/8/5	critical
115352	PHP 8.5.x < 8.5.9 多个漏洞	Web App Scanning	Component Vulnerability	2026/8/5	2026/8/5	critical
331218	PHP 8.5.x < 8.5.9 多个漏洞 SQLI	Nessus	CGI abuses	2026/7/30	2026/8/10	critical
331281	PHP 8.4.x < 8.4.24 多个漏洞 SQLI	Nessus	CGI abuses	2026/7/30	2026/8/10	critical
331985	Amazon Linux 2023：php8.4、php8.4-bcmath、php8.4-cli (ALAS2023-2026-2042)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/12	critical
344783	Ubuntu LTS / 24.04 LTS / 26.04 LTS / Pro Realtime LTS / Pro Realtime 22.0424.04 LTS：PHP 漏洞（USN-8743-1）22.04	Nessus	Ubuntu Local Security Checks	2026/9/11	2026/9/11	critical
332004	Amazon Linux 2023：php8.5、php8.5-bcmath、php8.5-cli (ALAS2023-2026-2041)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/12	critical
338220	Oracle Linux 10：php8.4 (ELSA-2026-56969)	Nessus	Oracle Linux Local Security Checks	2026/8/20	2026/8/20	critical
331516	Debian dsa-6406 : libapache2-mod-php8.4 - 安全更新	Nessus	Debian Local Security Checks	2026/7/31	2026/8/14	critical
338321	AlmaLinux 10：php8.4 （ALSA-2026：56969）	Nessus	Alma Linux Local Security Checks	2026/8/20	2026/8/20	critical
338436	RockyLinux 10 : php8.4 (RLSA-2026:56969)	Nessus	Rocky Linux Local Security Checks	2026/8/20	2026/8/20	critical
338168	RHEL 10：php8.4 (RHSA-2026:56969)	Nessus	Red Hat Local Security Checks	2026/8/19	2026/8/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical