因此，它會受到 ALAS2023-2026-2042 公告中所提及的多個弱點影響。

    攻擊者提供的參數中的反斜線不當逸出允許在某些 PHP 版本中進行簡單 SQL 插入攻擊，受影響版本包括：8.2.33 之前的 8.2.*、8.3.33 之前的 8.3.*、8.4.24 之前的 8.4.* 和 8.5.9 之前的 8.5.*。(CVE-2026-17543)

    攻擊者向 bccomp() 提供的輸入可能會導致超出邊界寫入，從而導致某些 PHP 版本中出現堆疊和堆積損毀，受影響版本包括：8.4.24 之前的 8.4.* 和 8.5.9 之前的 8.5.*。(CVE-2026-17544)

    phar 封存中的循環符號連結可能會導致無限制遞迴，造成 C 堆疊耗盡和 PHP 處理程序當機，受影響 PHP 版本包括：8.2.33 之前的 8.2.*、8.3.33 之前的 8.3.*、8.4.24 之前的 8.4.* 和 8.5.9 之前的 8.5.*。(CVE-2026-7260)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：php8.4、php8.4-bcmath、php8.4-cli (ALAS2023-2026-2042)

critical Nessus Plugin ID 331985

版本 1.4