There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in HttpKernel in Symfony 2.7.0 through 2.7.48, 2.8.0 through 2.8.43, 3.3.0 through
    3.3.17, 3.4.0 through 3.4.13, 4.0.0 through 4.0.13, and 4.1.0 through 4.1.2. When using HttpCache, the
    values of the X-Forwarded-Host headers are implicitly set as trusted while this should be forbidden,
    leading to potential host header injection. (CVE-2018-14774)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Symfony 2.7.0 至 2.7.48、 2.8.0 至 2.8.43、 3.3.0 至 3.3.17、 3.4.0 至 3.4.13、 4.0.0 至 4.0.13和 4.1.0 至 4.1.2的 HttpKernel 中發現一個問題。使用 HttpCache 時X-Forwarded-Host 標頭的值隱含設定為受信任而這應該是禁止的進而可能導致主機標頭插入。 (CVE-2018-14774)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Symfony 的 2.7.0 到 2.7.48、 2.8.0 到 2.8.43、 3.3.0 到 3.3.17、 3.4.0 到 3.4.13、 4.0.0 到 4.0.13和 4.1.0 到 4.1.2中的 HttpKernel 发现问题。使用 HttpCache 时X-Forwarded-Host 标头的值会被隐式设置为受信任而这本应被禁止这会导致潜在的主机标头注入。 (CVE-2018-14774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Symfony 2.7.0 から 2.7.48、 2.8.0 から 2.8.43、 3.3.0 から 3.3.17]、 3.4.0 [] から  3.4.13、 4.0.0 から 4.0.13、 4.1.0 から 4.1.2で問題が見つかりました。HttpCache を使用するとき、X-Forwarded-Host ヘッダーの値は、これが禁止されるべきであるにもかかわらず、暗黙的に信頼できるとして設定され、ホストヘッダーインジェクションを引き起こす可能性があります。CVE-2018-14774

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in HttpKernel in Symfony 2.7.0 through 2.7.48, 2.8.0 through 2.8.43, 3.3.0 through     3.3.17, 3.4.0 through 3.4.13, 4.0.0 through 4.0.13, and 4.1.0 through 4.1.2. When using HttpCache, the     values of the X-Forwarded-Host headers are implicitly set as trusted while this should be forbidden,     leading to potential host header injection. (CVE-2018-14774)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432783	SCA: security update for symfony/symfony (GHSA-66p6-7p29-55p9)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/11	2026/7/2	high
432783	SCA: security update for symfony/symfony (GHSA-66p6-7p29-55p9)	Tenable Cloud Security	SCA Checks	2025/8/11	2026/7/2	high
259190	Linux Distros 未修補的弱點：CVE-2018-14774	Nessus	Misc.	2025/8/30	2025/8/30	high
259190	Linux Distros 未修补的漏洞：CVE-2018-14774	Nessus	Misc.	2025/8/30	2025/8/30	high
259190	Linux Distros のパッチ未適用の脆弱性: CVE-2018-14774	Nessus	Misc.	2025/8/30	2025/8/30	high
259190	Linux Distros Unpatched Vulnerability : CVE-2018-14774	Nessus	Misc.	2025/8/30	2025/8/30	high

检测

插件搜索

high

high

high

high

high

high