There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PHP Standard Library (PSL) is set of APIs covering async, collections, networking, I/O, cryptography,
    terminal UI, etc. In versions 6.1.0, 6.1.1 and 6.2.0, the Psl\H2\ServerConnection does not validate that
    the total bytes received in DATA frames match the content-length header declared in the HEADERS frame,
    allowing request smuggling. This is in violation of RFC 9113 §8.1.1. A malicious client is able to send
    more DATA bytes than declared, smuggling additional content past application-level size limits and send
    fewer DATA bytes than declared and close the stream early, causing applications that trust the declared
    length to behave incorrectly. The vulnerability is only reachable for consumers using
    Psl\H2\ServerConnection directly to accept untrusted client traffic. Consumers of documented high-level
    PSL APIs are not affected. This issue has been fixed in versions 6.1.2 and 6.2.1. (CVE-2026-48979)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PHP 標準函式庫 （PSL） 是一組涵蓋非同步、集合、網路、I/O、密碼學、終端 UI 等的 API。在版本 6.1.0和 6.1.16.2.0中，Psl\H2\ServerConnection 不會驗證 DATA 框架中收到的總位元組是否符合 HEADERS 框架中宣告的內容長度標頭，因此允許要求走私。這違反了 RFC 9113 8.1.1。惡意用戶端能夠傳送比宣告更多的 DATA 位元組，走私超出應用程式層級大小限制的其他內容，並傳送比宣告更少的 DATA 位元組，並提前關閉資料流程，導致信任宣告長度的應用程式行為不正確。只有直接使用 Psl\H2\ServerConnection 接受不受信任用戶端流量的取用者才能存取此弱點。記載的高階 PSL API 消費者不會受到影響。此問題已在 6.1.2 和 6.2.1 版中修正。(CVE-2026-48979)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PHP 标准库 （PSL） 是一组 API，涵盖异步、集合、网络、I/O、加密、终端 UI 等。在版本 6.1.0和 6.1.16.2.0中，Psl\H2\ServerConnection 未验证在 DATA 帧中接收的总字节数是否匹配 HEADERS 帧中声明的 content-length 标头，从而允许请求走私。这违反了 RFC 9113 8.1.1。恶意客户端能够发送比声明的字节更多的 DATA 字节，从而走私超出应用程序级大小限制的额外内容，并且发送的 DATA 字节比声明的字节少，从而提早关闭流，从而导致信任声明长度的应用程序行为错误。仅直接使用 Psl\H2\ServerConnection 接受不受信任的客户端流量的消费者可访问此漏洞。记录的高级 PSL API 的使用者不受影响。此问题已在 6.1.2 和 6.2.1 版本中修复。(CVE-2026-48979)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHP Standard Library (PSL) は、非同期、コレクション、ネットワーキング、I/O、暗号、端末 UI などをカバーする API のセットです。バージョン 6.1.0、 6.1.1 および 6.2.0 では、Psl\H2\ServerConnection は、DATA フレームで受信した合計バイトが HEADERS フレームで宣言された content-length ヘッダーと一致することを検証しないため、リクエストがスマグリングされる可能性があります。これは RFC 9113 8.1.1 に違反しています。悪意のあるクライアントが、宣言されたよりも多くの DATA バイトを送信し、アプリケーションレベルのサイズ制限を超えて追加コンテンツをスマグリングし、宣言されたよりも少ない DATA バイトを送信し、ストリームを早期に閉じて、宣言された長さを信頼するアプリケーションに不適切な動作をさせる可能性があります。この脆弱性の影響を受けるのは、Psl\H2\ServerConnection を直接使用しているコンシューマーのみであり、信頼できないクライアントトラフィックを受け入れる可能性があります。文書化された高レベルの PSL API の消費者は影響を受けません。この問題はバージョン 6.1.2 および 6.2.1 で修正されています。(CVE-2026-48979)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PHP Standard Library (PSL) is set of APIs covering async, collections, networking, I/O, cryptography,     terminal UI, etc. In versions 6.1.0, 6.1.1 and 6.2.0, the Psl\H2\ServerConnection does not validate that     the total bytes received in DATA frames match the content-length header declared in the HEADERS frame,     allowing request smuggling. This is in violation of RFC 9113 8.1.1. A malicious client is able to send     more DATA bytes than declared, smuggling additional content past application-level size limits and send     fewer DATA bytes than declared and close the stream early, causing applications that trust the declared     length to behave incorrectly. The vulnerability is only reachable for consumers using     Psl\H2\ServerConnection directly to accept untrusted client traffic. Consumers of documented high-level     PSL APIs are not affected. This issue has been fixed in versions 6.1.2 and 6.2.1. (CVE-2026-48979)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
444076	SCA: security update for php-standard-library/h2, php-standard-library/php-standard-library (GHSA-pw9p-jvrm-f7rm)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/27	2026/7/2	high
444076	SCA: security update for php-standard-library/h2, php-standard-library/php-standard-library (GHSA-pw9p-jvrm-f7rm)	Tenable Cloud Security	SCA Checks	2026/6/27	2026/7/2	high
321780	Linux Distros 未修補弱點：CVE-2026-48979	Nessus	Misc.	2026/6/20	2026/6/20	high
321780	Linux Distros 未修补的漏洞：CVE-2026-48979	Nessus	Misc.	2026/6/20	2026/6/20	high
321780	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48979	Nessus	Misc.	2026/6/20	2026/6/20	high
321780	Linux Distros Unpatched Vulnerability : CVE-2026-48979	Nessus	Misc.	2026/6/20	2026/6/20	high

检测

插件搜索

high

high

high

high

high

high