远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:1169 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * phparray_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)

    * phpPHP通过 PDO PostgreSQL 预定义语句中的无效字符序列造成拒绝服务CVE-2025-14180]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.3.29。因此，它受到版本 8.3.29 公告中提及的多个漏洞影响。

  - Debian Linux - php7.4 - 无 php8.2 - 无 php8.4 - 无 Ubuntu Linux - [描述未知]CVE-2025-14178、 CVE-2025-14180]

  - Debian Linux - php7.4 - None php8.2 - None php8.4 - None (CVE-2025-14177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.5.1。因此，它受到版本 8.5.1 公告中提及的多个漏洞影响。

  - 到 0.9.9 的uriparser 允许无限制的递归和堆栈消耗ParseMustBeSegmentNzNc 以包含许多逗号的大型输入证实。 (CVE-2025-67899)

  - Debian Linux - php7.4 - 无 php8.2 - 无 php8.4 - 无 Ubuntu Linux - [描述未知]CVE-2025-14177、 CVE-2025-14178、 CVE-2025-14180]

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.2.30。因此，它受到版本 8.2.30 公告中提及的多个漏洞影响。

  - Debian Linux - php7.4 - 无 php8.2 - 无 php8.4 - 无 Ubuntu Linux - [描述未知]CVE-2025-14177、 CVE-2025-14178、 CVE-2025-14180]

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1352 公告中提及的多个漏洞影响。

    注意：https://github.com/php/php-src/security/advisories/GHSA-3237-qqm7-mfv7NOTE:
    https://github.com/php/php-src/commit/c5f28c7cf0a052f48e47877c7aa5c5bcc54f1cfcDEBIANBUG: [1123574] (CVE-2025-14177)

    注意：https://github.com/php/php-src/security/advisories/GHSA-h96m-rvf9-jgm2NOTE: 已由以下人员修复：
    https://github.com/php/php-src/commit/e6d7d34c1ae46281993036189e3bcb6528911ce8 (php-8.4.16)DEBIANBUG
    [1123574] (CVE-2025-14178)

    注意：https://github.com/php/php-src/security/advisories/GHSA-8xr5-qppj-gvwjNOTE: 已由以下人员修复：
    https://github.com/php/php-src/commit/d521259e44288146aa3dc692bdf234cf45a4bd86 (php-8.4.16)DEBIANBUG
    [1123574] (CVE-2025-14180)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.1.34-1。因此，它会受到 ALAS2PHP8.1-2026-008 公告中提及的多个漏洞影响。

    注意：https://github.com/php/php-src/security/advisories/GHSA-3237-qqm7-mfv7NOTE:
    https://github.com/php/php-src/commit/c5f28c7cf0a052f48e47877c7aa5c5bcc54f1cfcDEBIANBUG: [1123574] (CVE-2025-14177)

    注意：https://github.com/php/php-src/security/advisories/GHSA-h96m-rvf9-jgm2NOTE: 已由以下人员修复：
    https://github.com/php/php-src/commit/e6d7d34c1ae46281993036189e3bcb6528911ce8 (php-8.4.16)DEBIANBUG
    [1123574] (CVE-2025-14178)

    注意：https://github.com/php/php-src/security/advisories/GHSA-8xr5-qppj-gvwjNOTE: 已由以下人员修复：
    https://github.com/php/php-src/commit/d521259e44288146aa3dc692bdf234cf45a4bd86 (php-8.4.16)DEBIANBUG
    [1123574] (CVE-2025-14180)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1429 中提及的多个漏洞的影响。

    * phparray_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)

    * phpPHP读取多区块图像时通过 getimagesize() 函数导致的信息泄露 (CVE-2025-14177)

    * phpPHP通过 PDO PostgreSQL 预定义语句中的无效字符序列造成拒绝服务CVE-2025-14180]

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-1429 公告中提及的多个漏洞影响。

    php [8.3.29-1]
    - 衍合到 8.3.29

    php-pecl-apcu php-pecl-redis6 php-pecl-rrd php-pecl-xdebug3 php-pecl-zip

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-122:01 公告中提及的多个漏洞的影响。

    * phparray_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)
      * phpPHP读取多区块图像时通过 getimagesize() 函数导致的信息泄露 (CVE-2025-14177)
      * phpPHP通过 PDO PostgreSQL 预定义语句中的无效字符序列造成拒绝服务CVE-2025-14180]

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2026:1412 公告中提及的多个漏洞的影响。

    * phppgsql 扩展未在转义期间检查错误 (CVE-2025-1735)
      * php通过大型 XML 命名空间前缀造成 PHP SOAP 扩展中的空指针取消引用 (CVE-2025-6491)
      * phpPHP 主机名空字符漏洞 (CVE-2025-1220)
      * phparray_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)
      * phpPHP读取多区块图像时通过 getimagesize() 函数导致的信息泄露 (CVE-2025-14177)
      * phpPHP通过 PDO PostgreSQL 预定义语句中的无效字符序列造成拒绝服务CVE-2025-14180]

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:2470 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    *php：通过 mysqlnd 中堆缓冲区读取越界泄漏堆的部分内容。(CVE-2024-8929)

    * php：convert.quoted-printable-decode 过滤器的单字节越界读取 (CVE-2024-11233)

    * php：在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入 (CVE-2024-11234)

    * php：http 流封装程序的标头解析器不会处理折叠的标头 (CVE-2025-1217)

    * php：Stream HTTP 封装程序标头检查可能会忽略基本的 auth 标头 (CVE-2025-1736)

    * php：Streams HTTP 封装程序不会因标头无有效名称和冒号而失败 (CVE-2025-1734)

    * php：在请求重定向的资源时，libxml 流使用错误的 content-type 标头 (CVE-2025-1219)

    * php：Stream HTTP 封装程序将重定向位置截断至 1,024 个字节 (CVE-2025-1861)

    * php：pgsql 扩展在转义期间未检查错误 (CVE-2025-1735)

    * php：PHP SOAP 扩展在处理超长 XML 命名空间前缀时可能触发空指针取消引用漏洞 (CVE-2025-6491)

    * php：PHP 主机名空字符漏洞 (CVE-2025-1220)

    * php：array_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)

    * php：PHP：getimagesize() 函数在读取多分块图像时可能触发信息泄露漏洞 (CVE-2025-14177)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上安装的程序包受到 AXSA:2026-182:01 公告中提及的多个漏洞影响。 

    *php：通过 mysqlnd 中堆缓冲区读取越界泄漏堆的部分内容。(CVE-2024-8929)
      * php：convert.quoted-printable-decode 过滤器的单字节越界读取 (CVE-2024-11233)
      * php：在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入 (CVE-2024-11234)
      * php：http 流封装程序的标头解析器不会处理折叠的标头 (CVE-2025-1217)
      * php：Stream HTTP 封装程序标头检查可能会忽略基本的 auth 标头 (CVE-2025-1736)
      * php：Streams HTTP 封装程序不会因标头无有效名称和冒号而失败 (CVE-2025-1734)
      * php：在请求重定向的资源时，libxml 流使用错误的 content-type 标头 (CVE-2025-1219)
      * php：Stream HTTP 封装程序将重定向位置截断至 1,024 个字节 (CVE-2025-1861)
      * php：pgsql 扩展在转义期间未检查错误 (CVE-2025-1735)
      * php：PHP SOAP 扩展在处理超长 XML 命名空间前缀时可能触发空指针取消引用漏洞 (CVE-2025-6491)
      * php：PHP 主机名空字符漏洞 (CVE-2025-1220)
      * php：array_merge() 中基于堆的缓冲区溢出 (CVE-2025-14178)
      * php：PHP：getimagesize() 函数在读取多分块图像时可能触发信息泄露漏洞 (CVE-2025-14177)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
296618	RHEL 9：php:8.2 (RHSA-2026:1169)	Nessus	Red Hat Local Security Checks	2026/1/26	2026/1/26	high
279127	PHP 8.3.x < 8.3.29 多个漏洞	Nessus	CGI abuses	2025/12/18	2026/2/23	high
279128	PHP 8.5.x < 8.5.1 多个漏洞	Nessus	CGI abuses	2025/12/18	2026/2/23	high
279274	PHP 8.2.x < 8.2.30 多个漏洞	Nessus	CGI abuses	2025/12/18	2026/2/23	high
282398	Amazon Linux 2023 php8.4、php8.4-bcmath、php8.4-cli (ALAS2023-2025-1352)	Nessus	Amazon Linux Local Security Checks	2026/1/8	2026/2/18	high
294911	Amazon Linux 2php、 --advisory ALAS2PHP8。1-2026-008 (ALASPHP8.1-2026-008)	Nessus	Amazon Linux Local Security Checks	2026/1/22	2026/1/22	high
297029	RockyLinux 9 php:8.3 (RLSA-2026:1429)	Nessus	Rocky Linux Local Security Checks	2026/1/28	2026/1/31	high
297097	Oracle Linux 9：php:8.3 (ELSA-2026-1429)	Nessus	Oracle Linux Local Security Checks	2026/1/29	2026/2/2	high
297555	MagicLinux 9php:8.3 (AXSA:2026-122:01)	Nessus	Miracle Linux Local Security Checks	2026/2/2	2026/2/4	high
297563	AlmaLinux 8 : php:8.2 (ALSA-2026:1412)	Nessus	Alma Linux Local Security Checks	2026/2/2	2026/2/2	high
298591	RHEL 8：php:7.4 (RHSA-2026:2470)	Nessus	Red Hat Local Security Checks	2026/2/10	2026/2/10	medium
299184	MiracleLinux 8：php：7.4 (AXSA:2026-182:01)	Nessus	Miracle Linux Local Security Checks	2026/2/16	2026/2/19	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

medium

medium