Symfony 和 Symfony HTML 审查器组件 6.1.x < 6.4.40 / 7.0.x < 7.4.12 / 8.0.x 8.0.12 多种漏洞

medium Nessus 插件 ID 318792

语言：

简介

远程主机上安装的 PHP 库受到多个漏洞的影响。

描述

远程主机上安装的 Symfony 和/或 Symfony HTML 审查器组件的版本低于 6.1.x6.4.40、 7.0.x7.4.12低于、 8.0.x8.0.12，因此受到多种漏洞的影响：

- 由于未能从 URL 剥离 Unicode BiDi（双向）格式字符，Symfony 组件 HtmlSanitizer 的 UrlSanitizer 中存在一个可视欺骗漏洞。未经认证的远程攻击者可利用此缺陷，通过在审查的内容中包含方向替代字符的构建的 URL，显示视觉上与实际目标不同的误导性链接文本，从而能够对查看审查过的 HTML 的用户发起钓鱼攻击。（CVE-2026-45064）

- Symfony 组件 HtmlSanitizer 的 allowLinkHosts/allowLinkSchemes 与 allowMediaHosts/allowMediaSchemes 配置方法中存在一个允许列表绕过漏洞，这是因为解析 RFC-3986（服务器端）和 WHATWG URL Standard（浏览器端）之间的差异，以及标签的元素类型检查不正确所致。未经身份验证的远程攻击者可利用此问题，通过使用反斜线/斜线规范化差异或错误分类元素的特制 URL，绕过主机和方案允许列表，并向清理的内容中注入恶意的不在允许名单外 URL。（CVE-2026-45066）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。另请注意，此插件不区分通过操作系统程序包管理器安装的 PHP 程序包、通过 Composer 或其他来源安装的 PHP 程序包。因此，操作系统程序包存储库提供的程序包可能具有向后移植修复程序，但此插件可能会错误地将这些修复程序报告为漏洞。请参考操作系统特定的插件CVE-2026-45064CVE-2026-45066来检查向后移植的补丁。