遠端主機上安裝的 PHP 版本低於 8.2.33-1。因此，它受到 ALAS2PHP8.2-2026-013 公告中提及的多個弱點影響。

    攻擊者提供的參數中的反斜線不當逸出允許在某些 PHP 版本中進行簡單 SQL 插入攻擊，受影響版本包括：8.2.33 之前的 8.2.*、8.3.33 之前的 8.3.*、8.4.24 之前的 8.4.* 和 8.5.9 之前的 8.5.*。(CVE-2026-17543)

    phar 封存中的循環符號連結可能會導致無限制遞迴，造成 C 堆疊耗盡和 PHP 處理程序當機，受影響 PHP 版本包括：8.2.33 之前的 8.2.*、8.3.33 之前的 8.3.*、8.4.24 之前的 8.4.* 和 8.5.9 之前的 8.5.*。(CVE-2026-7260)

    注意：修正者：https://github.com/php/php-src/commit/b590f0380fda26ed180874a0255f0be078434315(php-8.4.24)DEBIANBUG: [1143152] (CVE-2026-9672)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：php、--advisory ALAS2PHP8。2-2026-013 (ALASPHP8.2-2026-013)

critical Nessus Plugin ID 332033

版本 1.4