根据其自我报告的版本号，远程主机上安装的 PHP 为低于 8.1.33 的 8.1.x 版、低于 8.2.29 的 8.2.x 版、低于 8.3.23 的 8.3.x 版或低于 8.4.10 的 8.4.x 版。因此，该应用程序受到多个漏洞的影响：

 - pgsql 扩展在转义期间未检查错误。 (CVE-2025-1735)

 - PHP SOAP 扩展中通过大型 XML 命名空间前缀造成的空指针取消引用。 (CVE-2025-6491)

 - 主机名中的空字节终止。 (CVE-2025-1220) 请注意扫描程序并未测试这些问题而仅依赖于应用程序自我报告的版本号。

因此，该软件受到 ALAS2023-2025-1088 公告中提及的多个漏洞影响。

    fsockopen() 也未考虑主机名主机名在空字节处终止。在一般情况下这可导致服务器端请求伪造。 (CVE-2025-1220)

    由于空指针取消引用缺少错误检查可导致 SQL 注入而缺少错误处理可导致崩溃。 (CVE-2025-1735)

    如果使用大于 2G 的完全限定名称创建 SoapVar 实例将造成空指针取消引用从而导致分段错误从而导致拒绝服务。 (CVE-2025-6491)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4254 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4254-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 7 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包php7.4 版本 7.4.33-1+deb11u9 CVE ID CVE-2025-1220 CVE-2025-1735 CVE-2025-6491

    在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题可导致服务器端请求伪造或拒绝服务。

    CVE-2025-1220

        Jihwan Kim 发现 fsockopen() 缺少对所提供的主机名中不包含空字符的验证这可能导致 parse_url() 等其他函数以错误的方式处理主机名从而可能导致服务器端请求伪造。

    CVE-2025-1735

        已发现 pgsql 和 pdo_pgsql 转义函数不检查底层引用函数是否返回错误从而可能因空指针取消引用而导致崩溃。

        此问题与 已报告给 PostgreSQL 的 CVE-2025-1094 有关。

    CVE-2025-6491

        Ahmed Lekssays 发现以大于 2G 的标准名称创建的 SoapVar 实例可能因空指针取消引用而导致拒绝服务。

    对于 Debian 11 Bullseye这些问题已在 7.4.33-1+deb11u9 版本中修复。

    我们建议您升级 php7.4 程序包。

    如需了解 php7.4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php7.4

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1113 公告中提及的多个漏洞影响。

    fsockopen() 也未考虑主机名主机名在空字节处终止。在一般情况下这可导致服务器端请求伪造。 (CVE-2025-1220)

    由于空指针取消引用缺少错误检查可导致 SQL 注入而缺少错误处理可导致崩溃。 (CVE-2025-1735)

    如果使用大于 2G 的完全限定名称创建 SoapVar 实例将造成空指针取消引用从而导致分段错误从而导致拒绝服务。 (CVE-2025-6491)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7648-1 公告中提及的多个漏洞的影响。

    据发现，PHP 未正确处理包含 null 字符的某些主机名。远程攻击者可能利用此问题绕过某些主机名验证检查。(CVE-2025-1220)

    据发现，PHP 未正确处理 pgsql 和 pdo_pgsql 转义函数。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。
    (CVE-2025-1735)

    据发现，PHP 未正确解析 SOAP 扩展中的某些 XML 数据。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。
    (CVE-2025-6491)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.1.33-1。因此，它会受到 ALAS2PHP8.1-2025-007 公告中提及的多个漏洞影响。

    fsockopen() 也未考虑主机名主机名在空字节处终止。在一般情况下这可导致服务器端请求伪造。 (CVE-2025-1220)

    由于空指针取消引用缺少错误检查可导致 SQL 注入而缺少错误处理可导致崩溃。 (CVE-2025-1735)

    如果使用大于 2G 的完全限定名称创建 SoapVar 实例将造成空指针取消引用从而导致分段错误从而导致拒绝服务。 (CVE-2025-6491)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1114 公告中提及的多个漏洞影响。

    fsockopen() 也未考虑主机名主机名在空字节处终止。在一般情况下这可导致服务器端请求伪造。 (CVE-2025-1220)

    由于空指针取消引用缺少错误检查可导致 SQL 注入而缺少错误处理可导致崩溃。 (CVE-2025-1735)

    如果使用大于 2G 的完全限定名称创建 SoapVar 实例将造成空指针取消引用从而导致分段错误从而导致拒绝服务。 (CVE-2025-6491)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 php81 版本低于 8.1.33 / 8.2.29 / 8.4.10。因此，如公告 SSA:2025-184-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 php 程序包。

Tenable 已直接从 php81 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5967 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5967-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 7 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php8.2 CVE ID：CVE-2025-1220 CVE-2025-1735 CVE-2025-6491

    广泛使用的开源通用脚本语言 PHP 中发现多个安全问题可导致拒绝服务或服务器端请求伪造。

    对于稳定发行版本 (bookbird)已在版本 8.2.29-1~deb12u1 中修复这些问题。

    我们建议您升级 php8.2 程序包。

    如需了解 php8.2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php8.2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.2.29-1。因此，它会受到 ALAS2PHP8.2-2025-008 公告中提及的多个漏洞影响。

    fsockopen() 也未考虑主机名主机名在空字节处终止。在一般情况下这可导致服务器端请求伪造。 (CVE-2025-1220)

    由于空指针取消引用缺少错误检查可导致 SQL 注入而缺少错误处理可导致崩溃。 (CVE-2025-1735)

    如果使用大于 2G 的完全限定名称创建 SoapVar 实例将造成空指针取消引用从而导致分段错误从而导致拒绝服务。 (CVE-2025-6491)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.2.29。因此，该应用程序受到版本 8.2.29 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.1.33。因此，该应用程序受到版本 8.1.33 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PHP 版本中 8.1.33之前的 8.1.*、 8.2之前的 8.2.29.* 8.3之前的 [] .* 8.3.23、 8.4.* pgsql 和 pdo_pgsql 转义函数不会检查底层引用函数是否返回了错误。如果 Postgres 服务器因字符串无效而拒绝该字符串这可导致崩溃。 (CVE-2025-1735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-1087 公告中提及的多个漏洞影响。

    fsockopen() 也未考虑主机名主机名在空字节处终止。在一般情况下这可导致服务器端请求伪造。 (CVE-2025-1220)

    由于空指针取消引用缺少错误检查可导致 SQL 注入而缺少错误处理可导致崩溃。 (CVE-2025-1735)

    如果使用大于 2G 的完全限定名称创建 SoapVar 实例将造成空指针取消引用从而导致分段错误从而导致拒绝服务。 (CVE-2025-6491)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.4.10。因此，该应用程序受到版本 8.4.10 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.3.23。因此，该应用程序受到版本 8.3.23 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114911	PHP 8.1.x < 8.1.33 多个漏洞	Web App Scanning	Component Vulnerability	2025/7/10	2025/7/10	high
114908	PHP 8.4.x < 8.4.10 多个漏洞	Web App Scanning	Component Vulnerability	2025/7/10	2025/7/10	high
114910	PHP 8.2.x < 8.2.29 多个漏洞	Web App Scanning	Component Vulnerability	2025/7/10	2025/7/10	high
114909	PHP 8.3.x < 8.3.23 多个漏洞	Web App Scanning	Component Vulnerability	2025/7/10	2025/7/10	high
243484	Amazon Linux 2023：php8.2、php8.2-bcmath、php8.2-cli (ALAS2023-2025-1088)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	medium
242899	Debian dla-4254libapache2-mod-php7.4 - 安全更新	Nessus	Debian Local Security Checks	2025/7/28	2025/7/28	medium
243479	Amazon Linux 2023 php8.4、php8.4-bcmath、php8.4-cli (ALAS2023-2025-1113)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	medium
242346	Ubuntu 22.04 LTS / 24.04 LTS / 25.04：PHP 漏洞 (USN-7648-1)	Nessus	Ubuntu Local Security Checks	2025/7/18	2025/7/18	low
243441	Amazon Linux 2：php (ALASPHP8.1-2025-007)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium
243470	Amazon Linux 2023：php8.3、php8.3-bcmath、php8.3-cli (ALAS2023-2025-1114)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	medium
241338	Slackware Linux 15.0/当前 php81 多个漏洞 (SSA:2025-184-01)	Nessus	Slackware Local Security Checks	2025/7/3	2025/7/11	high
242935	Debian dsa-5967libapache2-mod-php8.2 - 安全更新	Nessus	Debian Local Security Checks	2025/7/28	2025/7/28	medium
243432	Amazon Linux 2：php (ALASPHP8.2-2025-008)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium
241291	PHP 8.2.x < 8.2.29 多个漏洞	Nessus	CGI abuses	2025/7/3	2025/7/11	high
241328	PHP 8.1.x < 8.1.33 多个漏洞	Nessus	CGI abuses	2025/7/3	2025/7/11	high
248184	Linux Distros 未修补的漏洞：CVE-2025-1735	Nessus	Misc.	2025/8/11	2025/9/10	high
243504	Amazon Linux 2023：php8.1、php8.1-bcmath、php8.1-cli (ALAS2023-2025-1087)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	medium
241292	PHP 8.4.x < 8.4.10 多个漏洞	Nessus	CGI abuses	2025/7/3	2025/7/11	high
241326	PHP 8.3.x < 8.3.23 多个漏洞	Nessus	CGI abuses	2025/7/3	2025/7/11	high

检测

插件搜索

high

high

high

high

medium

medium

medium

low

medium

medium

high

medium

medium

high

high

high

medium

high

high