根据其自我报告的版本号，远程主机上安装的 PHP 为低于 8.2.31 的 8.2.x 版、低于 8.3.31 的 8.3.x 版、低于 8.4.21 的 8.4.x 版或低于 8.5.6 的 8.5.x 版。因此，该应用程序受到多个漏洞的影响：

- Dom\XMLDocument：：C14N() 在 setAttributeNS() 之后发出重复的 xmlns 声明。（CVE-2026-7263）

- FPM 状态端点内的跨站脚本 (XSS)。（CVE-2026-6735）

- php_mb_check_encoding() 中通过 mb_ereg_search_init() 导致的空指针取消引用。（CVE-2026-7259）

- mbfl_name2encoding_ex() 中的越界访问。（CVE-2026-6104）

- 通过 PDO_Firebird 的引用字符串中的空字节进行 SQL 注入。（CVE-2025-14179）

- Apache 映射的过时 SOAP_GLOBAL(ref_map)  指针。（CVE-2026-6722）

- 标头解析 SOAP_PERSISTENCE_SESSION 失败后的释放后使用。（CVE-2026-7261）

- SOAP 中被破坏的 Apache 映射值空检查。（CVE-2026-7262）

- 字符数组偏移的有符号整数溢出。（CVE-2026-7568）

- ctype.h 函数的未签名字符使用不一致。（CVE-2026-7258）

- uriparser 文本范围比较中的数字截断（之前 1.0.1 的 uriparser）。(CVE-2026-42371)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：22649 中提及的多个漏洞的影响。

    * PHP： PHP：通过不当处理 ctype 函数中的签名字符导致的拒绝服务 (CVE-2026-7258)
      * PHP： PHP-FPM： PHP-FPM： 通过不当 URL 审查造成的跨站脚本漏洞 (CVE-2026-6735)
      * php：SOAP apache:Map 解码器中的空指针取消引用缺少 <value> (CVE-2026-7262)
      * php：metaphone() 中有符号的整数溢出 (CVE-2026-7568)
      * php：通过 DOMNode：：C14N（） （CVE-2026-7263） 造成拒绝服务
      * php：使用攻击者提供的编码 （CVE-2026-6104） 的 mb_convert_encoding（） 中全局缓冲区过度读取

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:22649 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言。PHP 试图使开发人员能够轻松编写动态生成的网页。PHP 还为多个商业和非商业数据库管理系统提供了内置数据库集成，因此使用 PHP 编写支持数据库的网页相当简单。PHP 编码最常见的用途可能是作为 CGI 脚本的替代品。

    安全修复：

    * PHP： PHP：通过不当处理 ctype 函数中的签名字符导致的拒绝服务 （CVE-2026-7258）

    * PHP： PHP-FPM： PHP-FPM： 通过不当的 URL 审查造成的跨站脚本漏洞 （CVE-2026-6735）

    * php：SOAP 中的空指针取消引用 apache：Map 解 <value> 码器缺少 （CVE-2026-7262）

    * php：metaphone（） （CVE-2026-7568） 中的带符号整数溢出

    * php：通过 DOMNode：：C14N（） （CVE-2026-7263） 造成拒绝服务

    * php：使用攻击者提供的编码 （CVE-2026-6104） 的 mb_convert_encoding（） 中全局缓冲区过度读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.5.6。因此，它受到版本 8.5.6 公告中提及的多个漏洞影响。

  - 如果应用程序接受长度以千兆字节为单位的 URI，则之前 1.0.1 的 uriparser 在文本范围比较中会进行数值截断。（CVE-2026-42371）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 8.4.21。因此，该应用程序受到版本 8.4.21 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：22649 公告中提及的多个漏洞的影响。

    * PHP： PHP：通过不当处理 ctype 函数中的签名字符导致的拒绝服务 （CVE-2026-7258）

    * PHP： PHP-FPM： PHP-FPM： 通过不当的 URL 审查造成的跨站脚本漏洞 （CVE-2026-6735）

    * php：SOAP 中的空指针取消引用 apache：Map 解 <value> 码器缺少 （CVE-2026-7262）

    * php：metaphone（） （CVE-2026-7568） 中的带符号整数溢出

    * php：通过 DOMNode：：C14N（） （CVE-2026-7263） 造成拒绝服务

    * php：使用攻击者提供的编码 （CVE-2026-6104） 的 mb_convert_encoding（） 中全局缓冲区过度读取

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-22649 公告中提及的多个漏洞影响。

    [8.4.21-2]
    - 衍合到 8.4.21

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1733 公告中提及的多个漏洞影响。

    PHP：无法通过远程服务器设置 TLS 可导致远程 DoS（CVE-2026-12184）

    如果应用程序接受长度以千兆字节为单位的 URI，则之前 1.0.1 的 uriparser 在文本范围比较中会进行数值截断。(CVE-2026-42371)

    在 1.0.2 之前的 uriparser 版本中，多处存在指针差值截断为 int 的问题。
    (CVE-2026-44927)

    在 1.0.2 之前的 uriparser 版本中，函数系列 EqualsUri 可以将两个不相等的 URI 错误分类为相等。
    (CVE-2026-44928)

    在 8.2.31 之前的 8.2.* 、8.3.31 之前的 8.3.* 、8.4.21 之前的 8.4.* 和 8.5 之前的 8.5.6.* 的 PHP 版本中，SOAP 扩展的对象重复数据删除机制会在全局映射中存储 PHP 对象的指针，而不增加其引用计数。apache：Map 节点含有重复的密钥时，处理第二个条目会覆盖临时结果映射中的第一个条目，从而释放原始 PHP 对象，同时其过时指针仍保留在映射中。对已释放节点的后续 href 引用可将悬摆指针复制到结果中。由于 PHP 字符串分配可回收释放的内存区域，能够控制 SOAP 请求正文的攻击者可利用此释放后使用来实现远程代码执行。
    (CVE-2026-6722)

    在 PHP 版本 8.2.31 之前的 8.2.*、 8.3.31之前的 8.3.* 、 8.4.21.* 之前的 8.4、 8.5.6 之前的 8.5.* 中，由于未正确审查用户数据，攻击者可构建 URL，这将导致目标查看 PHP-FPM 状态页面时，在目标的计算机上执行任意 JavaScript 代码（XSS）。（CVE-2026-6735）

    urldecode() 中的越界读取。 (CVE-2026-7258)

    php_mb_check_encoding() 中通过 mb_ereg_search_init() 导致的空指针取消引用（CVE-2026-7259）

    在 8.2.31 之前的 .8.2* 、8.3.31 之前的 8.3.* 、 8.4.21 之前的 8.4.* 和 8.5.6 之前的 8.5.* 的 PHP 版本中，当 SoapServer 配置有 SOAP_PERSISTENCE_SESSION 时，处理程序对象会通过会话存储在请求间保留。但是，在 SOAP 请求导致错误的情况下，存续性处理不当，导致在保留指向对象的指针的同时释放对象，这可能导致释放后使用。这可能导致内存损坏、信息泄露或进程崩溃，其机密性、完整性和可用性会对易受攻击的系统造成影响。（CVE-2026-7261）

    SOAP apache:Map 解码器中的空指针取消引用缺少 <value>（CVE-2026-7262）

    通过 DOMNode::C14N() 进行的 DoS 攻击。在 DOMNode::C14N() 中，从双重链接列表中错误删除 xmlns libxml2 属性可导致循环链接列表损坏。PHP 和 libxml2 中的许多位置都迭代链接列表，从而通过段错误或时空资源匮乏导致 DoS。
    (CVE-2026-7263)

    metaphone() 中有符号的整数溢出（CVE-2026-7568） 

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本介于 6.6.0 到 6.8.0 之间。因此，该软件受到 TNS-2026-19 公告中提及的多个漏洞影响。

  - Tenable Security Center 受到 SQL 注入漏洞的影响。（CVE-2026-64877）

  - 使用 HTTP/2 协议的 Apache HTTP Server 中存在双重释放和可能的 RCE 漏洞。此问题影响 Apache HTTP Server：2.4.66。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - PostgreSQL 模块 refint 中的堆栈缓冲区溢出允许非特权数据库用户以运行数据库的操作系统用户身份执行任意代码。如果应用程序将用户控制的列声明为 refint 级联主键，并允许用户对该列执行可控更新，则有可能发动不同攻击。在这种情况下，SQL 注入允许主键更新值提供者以执行主键更新的数据库用户身份执行任意 SQL。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23之前的版本受到影响。(CVE-2026-6637)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6256 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6256-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：php8.4 CVE ID：CVE-2025-14179 CVE-2026-6104 CVE-2026-6722 CVE-2026-6735 CVE-2026-7258 CVE-2026-7259 CVE-2026-7261 CVE-2026-7262 CVE-2026-7263 CVE-2026-7568

    在广泛使用的开源通用脚本语言 PHP 中发现了多个安全漏洞，这些漏洞可能导致拒绝服务、SQL 注入、跨站脚本攻击、信息披露或任意代码执行。

    对于稳定发行版本 (trixie)，已在版本 8.4.21-1~deb13u1 中修复这些问题。

    我们建议您升级 php8.4 程序包。

    如需了解 php8.4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/php8.4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8336-1 公告中提及的多个漏洞影响。

    Aleksey Solovev 和 Nikita Sveshnikov 发现 PHP 在 PDO Firebird 驱动程序中准备 SQL 查询时未正确处理 NUL 字节。攻击者可能利用此问题执行 SQL 注入攻击。(CVE-2025-14179)

    发现 PHP 未能正确处理 mbstring 中的某些编码名称。攻击者可能利用此问题获取敏感信息或造成拒绝服务。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-6104)

    发现 PHP 在解析构建的 SOAP 请求时未正确处理对象引用。远程攻击者可能利用此问题执行任意代码。(CVE-2026-6722)

    发现 PHP 未正确审查 PHP-FPM 状态页面中的某些数据。远程攻击者可能利用此问题注入任意 JavaScript 代码。(CVE-2026-6735)

    发现 PHP 的 mbstring 编码不匹配。攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7259)

    发现 PHP 在发生错误之后未能正确处理 SOAP 会话持久性。远程攻击者可能利用此问题获取敏感信息，或造成 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7261)

    发现 PHP 未正确处理 SOAP 类型映射解码中的缺少值。远程攻击者可能利用此问题导致 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7262)

    发现 PHP 未正确处理 DOMNode::C14N() 中的 XML 规范化。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 26.04 LTS。
    (CVE-2026-7263)

    发现 PHP 未正确处理 metaphone() 中的超长输入。攻击者可能利用此问题造成 PHP 崩溃，从而导致拒绝服务。(CVE-2026-7568)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1726 公告中提及的多个漏洞影响。

    PHP：无法通过远程服务器设置 TLS 可导致远程 DoS（CVE-2026-12184）

    使用攻击者提供的编码的 mb_convert_encoding() 中存在全局缓冲区过度读取（CVE-2026-6104）

    在 8.2.31 之前的 8.2.* 、8.3.31 之前的 8.3.* 、8.4.21 之前的 8.4.* 和 8.5 之前的 8.5.6.* 的 PHP 版本中，SOAP 扩展的对象重复数据删除机制会在全局映射中存储 PHP 对象的指针，而不增加其引用计数。apache：Map 节点含有重复的密钥时，处理第二个条目会覆盖临时结果映射中的第一个条目，从而释放原始 PHP 对象，同时其过时指针仍保留在映射中。对已释放节点的后续 href 引用可将悬摆指针复制到结果中。由于 PHP 字符串分配可回收释放的内存区域，能够控制 SOAP 请求正文的攻击者可利用此释放后使用来实现远程代码执行。
    (CVE-2026-6722)

    在 PHP 版本 8.2.31 之前的 8.2.*、 8.3.31之前的 8.3.* 、 8.4.21.* 之前的 8.4、 8.5.6 之前的 8.5.* 中，由于未正确审查用户数据，攻击者可构建 URL，这将导致目标查看 PHP-FPM 状态页面时，在目标的计算机上执行任意 JavaScript 代码（XSS）。（CVE-2026-6735）

    urldecode() 中的越界读取。 (CVE-2026-7258)

    php_mb_check_encoding() 中通过 mb_ereg_search_init() 导致的空指针取消引用（CVE-2026-7259）

    在 8.2.31 之前的 .8.2* 、8.3.31 之前的 8.3.* 、 8.4.21 之前的 8.4.* 和 8.5.6 之前的 8.5.* 的 PHP 版本中，当 SoapServer 配置有 SOAP_PERSISTENCE_SESSION 时，处理程序对象会通过会话存储在请求间保留。但是，在 SOAP 请求导致错误的情况下，存续性处理不当，导致在保留指向对象的指针的同时释放对象，这可能导致释放后使用。这可能导致内存损坏、信息泄露或进程崩溃，其机密性、完整性和可用性会对易受攻击的系统造成影响。（CVE-2026-7261）

    SOAP apache:Map 解码器中的空指针取消引用缺少 <value>（CVE-2026-7262）

    通过 DOMNode::C14N() 进行的 DoS 攻击。在 DOMNode::C14N() 中，从双重链接列表中错误删除 xmlns libxml2 属性可导致循环链接列表损坏。PHP 和 libxml2 中的许多位置都迭代链接列表，从而通过段错误或时空资源匮乏导致 DoS。
    (CVE-2026-7263)

    metaphone() 中有符号的整数溢出（CVE-2026-7568） 

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115236	PHP 8.3.x < 8.3.31 多个漏洞	Web App Scanning	Component Vulnerability	2026/5/20	2026/5/20	critical
115237	PHP 8.2.x < 8.2.31 多个漏洞	Web App Scanning	Component Vulnerability	2026/5/20	2026/5/20	critical
115234	PHP 8.5.x < 8.5.6 多个漏洞	Web App Scanning	Component Vulnerability	2026/5/20	2026/5/20	critical
115235	PHP 8.4.x < 8.4.21 多个漏洞	Web App Scanning	Component Vulnerability	2026/5/20	2026/5/20	critical
327065	AlmaLinux 10：php8.4 （ALSA-2026：22649）	Nessus	Alma Linux Local Security Checks	2026/7/15	2026/7/15	high
319547	RHEL 10：php8.4 （RHSA-2026:22649）	Nessus	Red Hat Local Security Checks	2026/6/6	2026/6/6	high
313112	PHP 8.5.x < 8.5.6 多个漏洞	Nessus	CGI abuses	2026/5/7	2026/5/15	critical
313115	PHP 8.4.x < 8.4.21 多个漏洞	Nessus	CGI abuses	2026/5/7	2026/5/15	critical
318821	RockyLinux 10：php8.4 （RLSA-2026：22649）	Nessus	Rocky Linux Local Security Checks	2026/6/5	2026/6/5	high
328015	Oracle Linux 10：php8.4 （ELSA-2026-22649）	Nessus	Oracle Linux Local Security Checks	2026/7/20	2026/7/20	high
316984	Amazon Linux 2023：php8.5、php8.5-bcmath、php8.5-cli (ALAS2023-2026-1733)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	critical
328966	Tenable Security Center 多个漏洞 (TNS-2026-19)	Nessus	Misc.	2026/7/22	2026/7/23	critical
313417	Debian dsa-6256 : libapache2-mod-php8.4 - 安全更新	Nessus	Debian Local Security Checks	2026/5/8	2026/5/15	critical
318235	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：PHP 漏洞 (USN-8336-1)	Nessus	Ubuntu Local Security Checks	2026/6/2	2026/6/2	critical
316837	Amazon Linux 2023：php8.4、php8.4-bcmath、php8.4-cli (ALAS2023-2026-1726)	Nessus	Amazon Linux Local Security Checks	2026/5/26	2026/7/16	critical

检测

插件搜索

critical

critical

critical

critical

high

high

critical

critical

high

high

critical

critical

critical

critical

critical