自己報告されたバージョン番号によると、リモートホストにインストールされている PHP のバージョンは、8.2.31 より前の 8.2.x、8.3.31 より前の 8.3.x、8.4.21 より前の 8.4.x、8.5.6 より前の 8.5.x です。そのため、以下の複数の脆弱性の影響を受けます。

- Dom\XMLDocument::C14N() が setAttributeNS() の後に重複する xmlns 宣言を出力) を修正しました。(CVE-2026-7263)

- FPM ステータスエンドポイント内のクロスサイトスクリプティング (XSS)。(CVE-2026-6735)

- mb_ereg_search_init() による php_mb_check_encoding() での NULL ポインターデリファレンス。(CVE-2026-7259)

- mbfl_name2encoding_ex() での領域外アクセス。(CVE-2026-6104)

- PDO_Firebird の引用符で囲まれた文字列の NULL バイトによる SQL インジェクション。(CVE-2025-14179)

- Apache Map を使用した古い SOAP_GLOBAL(ref_map) ポインター。(CVE-2026-6722)

- SOAP_PERSISTENCE_SESSION によるヘッダー解析失敗後の use-after-free。(CVE-2026-7261)

- SOAP の破損した Apache マップ値の NULL チェック。(CVE-2026-7262)

- char 配列オフセットの符号付き整数オーバーフロー。(CVE-2026-7568)

- ctype.h 関数で一貫性のない符号なし char の使用法。(CVE-2026-7258)

- uriparser のテキスト範囲比較での数値切り捨て (1.0.1 より前の uriparser)。(CVE-2026-42371)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 43 ホストには、FEDORA-2026-aa5877c5ba のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    uriparser-1.0.2 に更新してください。

    ----

    uriparser-1.0.1 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:3021-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    uriparser用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-42371:アプリケーションがギガバイト(bsc#1262999)の長さの URI を受け入れる場合の、テキスト範囲比較の数値切り捨て。
    - CVE-2026-44927:さまざまな場所での「ptrdiff_t」の「int」への切り捨て(bsc#1264578)。
    - CVE-2026-44928:関数ファミリー「EqualsUri」が、等しくない 2 つの URI を等しい(bsc#1264579)として誤って分類する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-57515ed8b1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    uriparser-1.0.1のアップデート。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PHP のバージョンは、8.5.6 より前のバージョンです。したがって、バージョン 8.5.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - アプリケーションがギガバイト単位の長さの URI を受け入れる場合、1.0.1 以前の uriparser のテキスト範囲比較に数値切り捨てがあります。(CVE-2026-42371)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1733 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PHP: リモートサーバーでの TLS 設定に失敗すると、リモート DoS が発生する可能性があります (CVE-2026-12184)

    アプリケーションがギガバイト単位の長さの URI を受け入れる場合、1.0.1 より前の uriparser のテキスト範囲比較に数値切り捨てがあります。(CVE-2026-42371)

    1.0.2 より前の uriparser では、さまざまな場所で int へのポインター差分切り捨てが起こります。
    (CVE-2026-44927)

    1.0.2 より前の uriparser では、関数ファミリー EqualsUri が 2 つの等しくない URI を等しいものとして誤分類する可能性があります。
    (CVE-2026-44928)

    8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* の PHP バージョンでは、SOAP 拡張のオブジェクト重複排除メカニズムが、参照カウントを増加せずに、グローバルマップ内の PHP オブジェクトへのポインターを保存します。apache:Map ノードに重複するキーが含まれている場合、2 番目のエントリを処理すると、一時結果マップの 1 番目のエントリが上書きされ、古いポインターがマップに残っている間、元の PHP オブジェクトが解放されます。解放されたノードへの後続の href 参照により、ダングリングポインターを結果にコピーできます。PHP 文字列割り当てが解放されたメモリ領域を再利用できるため、SOAP リクエスト本文をコントロールできる攻撃者がこの use-after-free を悪用して、リモートコードを実行する可能性があります。
    (CVE-2026-6722)

    8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* の PHP バージョンでは、ユーザーデータの不適切なサニタイズにより、ターゲットが PHP-FPM ステータスページを表示しているときにターゲットのマシンでターゲットに任意の JavaScript コード (XSS) を実行させる URL を攻撃者が作成できます。(CVE-2026-6735)

    urldecode() における領域外読み取り (CVE-2026-7258)

    mb_ereg_search_init() による php_mb_check_encoding() での NULL ポインターデリファレンス (CVE-2026-7259)

    8.2.31 より前の 8.2.*、8.3.31 より前の 8.3.*、8.4.21 より前の 8.4.*、8.5.6 より前の 8.5.* の PHP バージョンで、SoapServer が SOAP_PERSISTENCE_SESSION で構成されている場合、ハンドラーオブジェクトはセッションストレージを介してリクエスト間で永続化されます。ただし、SOAP リクエストがエラーをもたらす場合、永続化が不適切に処理されるため、オブジェクトへのポインターを保持したままオブジェクトが解放され、use-after-free につながる可能性があります。これにより、メモリの破損、情報漏洩、プロセスのクラッシュが発生する可能性があり、脆弱なシステムでは機密性、整合性、可用性に影響を及ぼします。(CVE-2026-7261)

    <value> が欠如している SOAP apache:Map デコーダーの NULL ポインターデリファレンス (CVE-2026-7262)

    DOMNode::C14N() による DoS 攻撃。DOMNode::C14N() で、二重リンクリストからの xmlns libxml2 属性の不適切な削除は、破損した循環リンクリストにつながる可能性があります。そのようなリンクリストは、PHP と libxml2 の多くの場所で繰り返され、セグメンテーション違反、または時間的および空間的なリソース枯渇による DoS につながります。
    (CVE-2026-7263)

    metaphone() の符号付き整数オーバーフロー (CVE-2026-7568)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center 6.6.0～6.8.0 です。したがって、TNS-2026-19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Tenable Security Center は SQL インジェクションの脆弱性の影響を受けます。(CVE-2026-64877)

  - HTTP/2 プロトコルの Apache HTTP サーバーにおける二重解放の脆弱性および RCE の可能性がある脆弱性。この問題は Apache HTTP Server: 2.4.66 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.67 へのアップグレードをお勧めします。(CVE-2026-23918)

  - PostgreSQL モジュール refint のスタックバッファオーバーフローにより、権限のないデータベースユーザーが、データベースを実行しているオペレーティングシステムのユーザーとして任意のコードを実行することが可能になります。アプリケーションがユーザー制御の列を refint カスケードプライマリキーとして宣言し、その列へのユーザー制御の更新を促進する場合は、個別の攻撃が可能になります。その場合、SQL インジェクションにより、プライマリキー更新値プロバイダーが、プライマリキーの更新を実行しているデータベースユーザーとして任意の SQL を実行することが可能になります。PostgreSQL 18.4、17.10、16.14、15.18、14.23 より前のバージョンが影響を受けます。(CVE-2026-6637)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21297-1 アドバイザリで言及されています。

    uriparser用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-42371:アプリケーションがギガバイト(bsc#1262999)の長さの URI を受け入れる場合の、テキスト範囲比較の数値切り捨て。
    - CVE-2026-44927:さまざまな場所での「ptrdiff_t」の「int」への切り捨て(bsc#1264578)。
    - CVE-2026-44928:関数ファミリー「EqualsUri」が、等しくない 2 つの URI を等しい(bsc#1264579)として誤って分類する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-593d463bbf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    uriparser-1.0.1 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.0.1 前のuriparserは、テキストレンジ比較において数値的切断があります。これは、アプリケーションがギガバイト単位のURIを受け入れている場合です。(CVE-2026-42371)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115234	PHP 8.5.x < 8.5.6の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/5/20	2026/5/20	critical
115235	PHP 8.4.x < 8.4.21の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/5/20	2026/5/20	critical
115236	PHP 8.3.x < 8.3.31の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/5/20	2026/5/20	critical
115237	PHP 8.2.x < 8.2.31の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/5/20	2026/5/20	critical
317018	Fedora 43:uriparser(2026-aa5877c5ba)	Nessus	Fedora Local Security Checks	2026/5/27	2026/5/27	medium
327310	SUSE SLES15 セキュリティ更新:uriparser(SUSE-SU-2026:3021-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	medium
312118	Fedora 44:uriparser(2026-57515ed8b1)	Nessus	Fedora Local Security Checks	2026/5/5	2026/5/5	medium
313112	PHP 8.5.x< 8.5.6の複数の脆弱性	Nessus	CGI abuses	2026/5/7	2026/5/15	critical
316984	Amazon Linux 2023: php8.5、php8.5-bcmath、php8.5-cli (ALAS2023-2026-1733)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/16	critical
328966	Tenable Security Center の複数の脆弱性 (TNS-2026-19)	Nessus	Misc.	2026/7/22	2026/7/23	critical
326685	openSUSE 16 セキュリティ更新:uriparser(openSUSE-SU-2026:21297-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/14	medium
314985	Fedora 42:uriparser(2026-593d463bbf)	Nessus	Fedora Local Security Checks	2026/5/15	2026/5/15	medium
310600	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42371	Nessus	Misc.	2026/4/28	2026/9/2	medium

検出

プラグインの検索

critical

critical

critical

critical

medium

medium

medium

critical

critical

critical

medium

medium

medium