リモートの Azure Linux 3.0 ホストにインストールされている php は、テスト済みのバージョンより前のバージョンです。したがって、CVE-2025-1736 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PHP 8.1.* から 8.1.32 より前、8.2.* から 8.2.28 より前、8.3.* から 8.3.19 より前、8.4.* から 8.4.5 より前では、ユーザーが提供したヘッダーが送信されるとき、行末文字の検証が不十分なため、特定のヘッダーが送信されなかったり、特定のヘッダーが誤って解釈されたりする可能性があります。(CVE-2025-1736)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新phpCVE-2025-1736

medium Nessus プラグイン ID 233739

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Apr 2, 2025, 9:22 AM New Plugin Feed: 202504020922