遠端 Azure Linux 3.0 主機上安裝的 php 版本比測試版本舊。因此，此版本會受到 CVE-2025-1736 公告中提及的一個弱點影響。

  - 在 PHP 中，從 8.1.32之前的 8.1.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.*、8.4.5 之前的 8.4.* 起，送出使用者提供的標頭時，對行結尾字元的驗證不足，可能導致某些標頭無法傳送或遭到錯誤解析。(CVE-2025-1736)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新php (CVE-2025-1736)

medium Nessus Plugin ID 233739

版本 1.3