Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 、 和 7.4.138.0.13之前6.4.41版本中5.4.53，DefaultAuthenticationFailureHandler 遵从请求提供的
    启用了 failure_forward： true 时_failure_path参数，从而允许未经认证失败的登录请求将子请求分派到跳过防火墙监听器的受access_control保护的 GET 路由。
    此问题已在 5.4.53、6.4.41、7.4.13 和 8.0.13 版本中得到修补。(CVE-2026-48489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48489

high Nessus 插件 ID 317319

版本 1.5