Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1780513989 公告中所述弱點影響。

  - 在 PHP 版本 8.2.* 之前 8.2.31、 .* 之前 8.3.31、 8.38.4.* 之前 8.4.21、 .* 之前 8.5.6，8.5由於使用者資料的清理不當，它允許攻擊者編寫一個 URL，這會導致目標在目標查看 PHP-FPM 狀態頁面時在目標的機器上執行任意 JavaScript 程式碼 （XSS）。（CVE-2026-6735）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：php / php-bcmath / php-cli / php-common / php-dba / php-dbg / etc （ALMALINUX9.6：CLSA-2026：1780513989）

high Nessus Plugin ID 352828

找不到變更記錄