Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PHP 8.1.* 之前的版本、 8.28.1.31. * 8.2.26之前的 [] .* 8.3之前的 8.3.14.* 之前的 PHP 版本中，使用具有已設定 proxy 和 request_fulluri 選項的資料流時，未正確清理 URI，其可導致 HTTP 要求走私 並允許攻擊者使用代理伺服器執行源自伺服器的任意 HTTP 要求，因此可能取得外部使用者通常無法使用的資源之存取權。
    (CVE-2024-11234)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-11234

high Nessus Plugin ID 227694

版本 1.4