遠端 Azure Linux 3.0 主機上安裝的 php 版本比測試版本舊。因此，此版本會受到 CVE-2025-1734 公告中提及的一個弱點影響。

  - 在 PHP 中，從 8.1.32之前的 8.1.*、8.2.28 之前的 8.2.*、8.3.19 之前的 8.3.*、8.4.5 之前的 8.4.* 起，從 HTTP 伺服器接收標頭時，即便標頭缺少冒號 (:)，仍會被當作有效標頭處理。這可能造成應用程式混淆而接受無效的標頭。
    (CVE-2025-1734)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新php (CVE-2025-1734)

medium Nessus Plugin ID 233846

版本 1.1