遠端主機上安裝的 PHP 版本為 8.2.35 之前版本、8.3.36 之前的 8.3.x 版、8.4.27 之前的 8.4.x 版或 8.5.12 之前的 8.5.x 版。因此，它會受到 2026 年 10 月 1 日 PHP 安全公告中提及的多個遠端程式碼執行弱點影響。

  - PHP 使用 longjmp() 來處理記憶體不足 (OOM) 錯誤，以退出當前上下文並中止處理請求。
    某些上下文可能未能正確處理此情境，並在執行配置之前使請求記憶體處於未初始化狀態。後續請求清理程序可能會讀取或基於此記憶體進行分支判斷。
    多個 OOM 策略可以持續觸發此條件，並導致遠端程式碼執行 (RCE)。
    (CVE-2026-109618)

  - PHP 具有多種暫時指向請求記憶體的全域狀態。在某些情境下，全域狀態可能未被正確重設，或在重設後重新填充。全域狀態可能隨後仍然指向請求記憶體，即使該記憶體已被釋放之後也是如此。後續請求可能會在此過時狀態完全初始化之前讀取或基於其進行分支判斷。多個策略可以觸發此條件，並導致遠端程式碼執行 (RCE)。
    (CVE-2026-109619)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PHP < 8.2.35 / 8.3.x < 8.3.36 / 8.4.x < 8.4.27 / 8.5.x < 8.5.12 多個弱點

critical Nessus Plugin ID 369483

版本 1.6