遠端主機上安裝的 PHP 版本低於 8.2.33-1。因此，它受到 ALAS2PHP8.2-2026-013 公告中提及的多個弱點影響。

    攻擊者提供的參數中反斜線的不當逸出將允許在 PHP 版本8.2中從 .* 之前8.2.33、從 .* 之前8.3.33、從 8.48.3.* 之前8.4.24和從 8.5.* 之前8.5.9進行簡單的 SQL 插入。（CVE-2026-17543）

    phar 檔案中的循環符號連結可能會導致無限遞迴，耗盡 C 堆疊並使 PHP 進程崩潰，在 PHP 版本8.2中，從 .* 之前8.2.33、從 8.3.* 8.3.338.4之前8.4.24、 和 從 8.5.* 之前8.5.9。（CVE-2026-7260）

    注意：修正者： https://github.com/php/php-src/commit/b590f0380fda26ed180874a0255f0be078434315(php-8.4.24)DEBIANBUG: [1143152] （CVE-2026-9672）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：php、--advisory ALAS2PHP8。2-2026-013 (ALASPHP8.2-2026-013)

critical Nessus Plugin ID 332033

版本 1.1