Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PHP 標準函式庫 （PSL） 是一組涵蓋非同步、集合、網路、I/O、密碼學、終端 UI 等的 API。在版本 6.1.0和 6.1.16.2.0中，Psl\H2\ServerConnection 不會驗證 DATA 框架中收到的總位元組是否符合 HEADERS 框架中宣告的內容長度標頭，因此允許要求走私。這違反了 RFC 9113 8.1.1。惡意用戶端能夠傳送比宣告更多的 DATA 位元組，走私超出應用程式層級大小限制的其他內容，並傳送比宣告更少的 DATA 位元組，並提前關閉資料流程，導致信任宣告長度的應用程式行為不正確。只有直接使用 Psl\H2\ServerConnection 接受不受信任用戶端流量的取用者才能存取此弱點。記載的高階 PSL API 消費者不會受到影響。此問題已在 6.1.2 和 6.2.1 版中修正。(CVE-2026-48979)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-48979

high Nessus Plugin ID 321780

版本 1.1