CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2024：1730141462 公告中提及的弱點影響。

  - 在 8.1.30 之前的 PHP 8.1.*、8.2.24 之前的 PHP 8.2.* 以及 8.3.12 之前的 PHP 8.3.* 版本中，HTTP POST 要求中包含多部分表單資料的錯誤剖析，可能導致合法資料未獲得處理。
    這可導致惡意攻擊者能夠控制部分已提交資料並排除部分其他資料，進而可能導致錯誤的應用程式行為。(CVE-2024-8925)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-devel / etc （CENTOS7：CLSA-2024：1730141462）

medium Nessus Plugin ID 351959

版本 1.1