遠端主機上安裝的 Symfony Process Component 版本為 5.4.51之前的版本或 6.4.x6.4.33] 之前的 版或 7.3.x 之前的 7.3.11版或 7.4.x 之前的 7.4.5版或 8.0.x 之前的 8.0.5版。因此會受到一個引數插入弱點影響。Symfony Process 元件在 Windows 上逸出引數時未正確將某些字元 (尤其是「=」) 視為特殊字元。從 MSYS2 型環境 (例如 Git Bash) 執行 PHP 且 Symfony 處理程序衍生原生 Windows 可執行檔時MSYS2 的引數/路徑轉換可錯誤處理包含這些字元且不具引號的引數。與 Symfony 預期的值相比這可造成衍生處理程序接收損毀/截斷的引數。如果應用程式使用 Symfony 處理程序來叫用路徑引數包含 '=' 的檔案管理命令則 MSYS2 轉換層可能會在運行時間變更引數。在受影響的設定中這可導致在非預期的路徑上執行作業最多可刪除更廣泛目錄或磁碟機的內容。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。另請注意，此 plugin 不會區分透過 OS 套件管理員安裝的 PHP 套件、透過 Composer 或其他來源安裝的 PHP 套件。因此，您的 OS 套件存放庫所提供的套件可能具有反向移植的修正，此 plugin 可能誤將其報告為有弱點。請參閱 CVE-2026-24739 的 OS 特定 plugin，以檢查是否有反向移植修正。

遠端主機上安裝的 Symfony 版本是比 5.4.51舊的 [ 6.4.x 版或比 7.3.x6.4.33舊的 [] 版或比 [] 舊的 7.3.11版或比 7.4.x 舊的 7.4.5版或比 8.0.x8.0.5] 舊的 版。因此會受到 Process 元件中的一個引數插入弱點影響。Symfony Process 元件在 Windows 上逸出引數時未正確將某些字元 (尤其是「=」) 視為特殊字元。從 MSYS2 型環境 (例如 Git Bash) 執行 PHP 且 Symfony 處理程序衍生原生 Windows 可執行檔時MSYS2 的引數/路徑轉換可錯誤處理包含這些字元且不具引號的引數。與 Symfony 預期的值相比這可造成衍生處理程序接收損毀/截斷的引數。如果應用程式使用 Symfony 處理程序來叫用路徑引數包含 '=' 的檔案管理命令則 MSYS2 轉換層可能會在運行時間變更引數。在受影響的設定中這可導致在非預期的路徑上執行作業最多可刪除更廣泛目錄或磁碟機的內容。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。另請注意，此 plugin 不會區分透過 OS 套件管理員安裝的 PHP 套件、透過 Composer 或其他來源安裝的 PHP 套件。因此，您的 OS 套件存放庫所提供的套件可能具有反向移植的修正，此 plugin 可能誤將其報告為有弱點。請參閱 CVE-2026-24739 的 OS 特定 plugin，以檢查是否有反向移植修正。

远程主机上安装的 Symfony 版本低于 5.4.51或 6.4.x 低于 6.4.33或 7.3.x 低于 7.3.11或 7.4.x 低于 7.4.5或 8.0.x 低于 8.0.5。因而会受到 Process 组件中一个参数注入漏洞的影响。在 Windows 中转义参数时Symfony Process 组件未正确将某些字符尤其是“=”视为特殊字符。当从基于 MSYS2 的环境如 Git Bash执行 PHP且 Symfony Process 生成本机 Windows 可执行文件时MSYS2 的参数/路径转换可错误处理包含这些字符的无引号参数。与 Symfony 的预期相比这可导致生成的进程接收损坏/截断的参数。如果应用程序使用 Symfony 进程来调用文件管理命令路径参数中包含“=”则 MSYS2 转换层可能会在运行时更改参数。在受影响的设置中这可导致在非预期路径上执行操作直到并包括删除范围更广的目录或驱动器内容。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。另请注意，此插件不区分通过操作系统程序包管理器安装的 PHP 程序包、通过 Composer 或其他来源安装的 PHP 程序包。因此，操作系统程序包存储库提供的程序包可能具有向后移植修复程序，但此插件可能会错误地将这些修复程序报告为漏洞。请参阅 CVE-2026-24739 的特定操作系统插件，以检查有无向后移植修复程序。

远程主机上安装的 Symfony Process Component 版本低于 5.4.51或为低于 6.4.33的 [ 6.4.x 或低于 [ 7.3.11的 7.3.x 或低于 [ 7.4.5的 7.4.x 或低于 8.0.x 的 [ 8.0.5。因而会受到参数注入漏洞的影响。在 Windows 中转义参数时Symfony Process 组件未正确将某些字符尤其是“=”视为特殊字符。当从基于 MSYS2 的环境如 Git Bash执行 PHP且 Symfony Process 生成本机 Windows 可执行文件时MSYS2 的参数/路径转换可错误处理包含这些字符的无引号参数。与 Symfony 的预期相比这可导致生成的进程接收损坏/截断的参数。如果应用程序使用 Symfony 进程来调用文件管理命令路径参数中包含“=”则 MSYS2 转换层可能会在运行时更改参数。在受影响的设置中这可导致在非预期路径上执行操作直到并包括删除范围更广的目录或驱动器内容。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。另请注意，此插件不区分通过操作系统程序包管理器安装的 PHP 程序包、通过 Composer 或其他来源安装的 PHP 程序包。因此，操作系统程序包存储库提供的程序包可能具有向后移植修复程序，但此插件可能会错误地将这些修复程序报告为漏洞。请参阅 CVE-2026-24739 的特定操作系统插件，以检查有无向后移植修复程序。

リモートホストにインストールされている Symfony のバージョンが 5.4.51より前の 、 6.4.x6.4.33] より前の  、 7.3.x より前の 7.3.11、 7.4.x より前の 7.4.5、または 8.0.x より前の 8.0.5です。したがって、Processコンポーネントの引数インジェクションの脆弱性の影響を受けます。Symfony Process コンポーネントは、Windows で引数をエスケープする際に、一部の文字特に「=」を特殊文字として適切に処理していませんでした。PHP が MSYS2 ベースの環境例 Git Bash から実行され、Symfony Process によってネイティブ Windows 実行可能ファイルが生成される場合、MSYS2 の引数/パス変換がこれらの文字を含む引用符で囲まれていない引数を不適切に処理する可能性があります。これにより、Symfony が意図しているものと比較して、破損した/切り捨てられた引数を受け取る可能性があります。アプリケーションが Symfony Process を使用して「=」を含むパス引数でファイル管理コマンドを呼び出す場合、MSYS2 変換レイヤーはランタイム時にこの引数を変更する可能性があります。影響を受けるセットアップでは、これにより、より広いディレクトリやドライブのコンテンツの削除までの操作が、意図しないパスで実行される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。また、このプラグインは、OS パッケージマネージャー経由でインストールされた PHP パッケージ、コンポーザー経由でインストールされた PHP パッケージ、その他のソースを区別しないことに注意してください。結果として、OS パッケージリポジトリが提供するパッケージには、このプラグインが誤って脆弱と報告する修正がバックポートされている可能性があります。バックポートされた修正を確認するには、CVE-2026-24739 の OS 固有のプラグインを参照してください。

リモートホストにインストールされている Symfony プロセスコンポーネントのバージョンが 5.4.51より前の 、 6.4.x6.4.33] より前の  、 7.3.x より前の 7.3.11、 7.4.x より前の 7.4.5、または 8.0.x ] より前の 8.0.5です。したがって、引数インジェクションの脆弱性の影響を受けます。Symfony Process コンポーネントは、Windows で引数をエスケープする際に、一部の文字特に「=」を特殊文字として適切に処理していませんでした。PHP が MSYS2 ベースの環境例 Git Bash から実行され、Symfony Process によってネイティブ Windows 実行可能ファイルが生成される場合、MSYS2 の引数/パス変換がこれらの文字を含む引用符で囲まれていない引数を不適切に処理する可能性があります。これにより、Symfony が意図しているものと比較して、破損した/切り捨てられた引数を受け取る可能性があります。アプリケーションが Symfony Process を使用して「=」を含むパス引数でファイル管理コマンドを呼び出す場合、MSYS2 変換レイヤーはランタイム時にこの引数を変更する可能性があります。影響を受けるセットアップでは、これにより、より広いディレクトリやドライブのコンテンツの削除までの操作が、意図しないパスで実行される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。また、このプラグインは、OS パッケージマネージャー経由でインストールされた PHP パッケージ、コンポーザー経由でインストールされた PHP パッケージ、その他のソースを区別しないことに注意してください。結果として、OS パッケージリポジトリが提供するパッケージには、このプラグインが誤って脆弱と報告する修正がバックポートされている可能性があります。バックポートされた修正を確認するには、CVE-2026-24739 の OS 固有のプラグインを参照してください。

The version of Symfony installed on the remote host is prior to 5.4.51, or 6.4.x prior to 6.4.33, or 7.3.x prior to 7.3.11, or 7.4.x prior to 7.4.5, or 8.0.x prior to 8.0.5. It is, therefore, affected by an argument injection vulnerability in the Process component. The Symfony Process component did not correctly treat some characters (notably '=') as special when escaping arguments on Windows. When PHP is executed from an MSYS2-based environment (e.g. Git Bash) and Symfony Process spawns native Windows executables, MSYS2's argument/path conversion can mis-handle unquoted arguments containing these characters. This can cause the spawned process to receive corrupted/truncated arguments compared to what Symfony intended. If an application uses Symfony Process to invoke file-management commands with a path argument containing '=', the MSYS2 conversion layer may alter the argument at runtime. In affected setups, this can result in operations being performed on an unintended path, up to and including deletion of the contents of a broader directory or drive.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. Also note that this plugin does not distinguish between PHP packages installed via the OS package manager, PHP packages installed via Composer, or other sources. As a result, packages provided by your OS package repository may have backported fixes that this plugin may incorrectly report as vulnerable. Please refer to the OS-specific plugins for CVE-2026-24739 to check for backported fixes.

The version of Symfony Process Component installed on the remote host is prior to 5.4.51, or 6.4.x prior to 6.4.33, or 7.3.x prior to 7.3.11, or 7.4.x prior to 7.4.5, or 8.0.x prior to 8.0.5. It is, therefore, affected by an argument injection vulnerability. The Symfony Process component did not correctly treat some characters (notably '=') as special when escaping arguments on Windows. When PHP is executed from an MSYS2-based environment (e.g. Git Bash) and Symfony Process spawns native Windows executables, MSYS2's argument/path conversion can mis-handle unquoted arguments containing these characters. This can cause the spawned process to receive corrupted/truncated arguments compared to what Symfony intended. If an application uses Symfony Process to invoke file-management commands with a path argument containing '=', the MSYS2 conversion layer may alter the argument at runtime. In affected setups, this can result in operations being performed on an unintended path, up to and including deletion of the contents of a broader directory or drive.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. Also note that this plugin does not distinguish between PHP packages installed via the OS package manager, PHP packages installed via Composer, or other sources. As a result, packages provided by your OS package repository may have backported fixes that this plugin may incorrectly report as vulnerable. Please refer to the OS-specific plugins for CVE-2026-24739 to check for backported fixes.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
298793	Symfony Process Component < 5.4.51 / 6.4.x < 6.4.33 / 7.3.x < 7.3.11 / 7.4.x < 7.4.5 / 8.0.x < 8.0.5 引數插入 (GHSA-r39x-jcww-82v6)	Nessus	Misc.	2026/2/12	2026/3/30	medium
298792	Symfony < 5.4.51 / 6.4.x < 6.4.33 / 7.3.x < 7.3.11 / 7.4.x < 7.4.5 / 8.0.x < 8.0.5 處理程序元件引數插入 (GHSA-r39x-jcww-82v6)	Nessus	Misc.	2026/2/12	2026/4/2	medium
298792	Symfony < 5.4.51 / 6.4.x < 6.4.33 / 7.3.x < 7.3.11 / 7.4.x < 7.4.5 / 8.0.x < 8.0.5 进程组件参数注入 (GHSA-r39x-jcww-82v6)	Nessus	Misc.	2026/2/12	2026/4/2	medium
298793	Symfony 进程组件 < 5.4.51 / 6.4.x < 6.4.33 / 7.3.x < 7.3.11 / 7.4.x < 7.4.5 / 8.0.x < 8.0.5 参数注入 (GHSA-r39x-jcww-82v6)	Nessus	Misc.	2026/2/12	2026/3/30	medium
298792	Symfony < 5.4.51 / 6.4.x < 6.4.33 / 7.3.x < 7.3.11 / 7.4.x < 7.4.5 / 8.0.x < 8.0.5 プロセスコンポーネントの引数インジェクションGHSA-r39x-jcww-82v6	Nessus	Misc.	2026/2/12	2026/4/2	medium
298793	Symfony プロセスコンポーネント < 5.4.51 / 6.4.x < 6.4.33 / 7.3.x < 7.3.11 / 7.4.x < 7.4.5 / 8.0.x < 8.0.5 引数インジェクションGHSA-r39x-jcww-82v6	Nessus	Misc.	2026/2/12	2026/3/30	medium
298792	Symfony < 5.4.51 / 6.4.x < 6.4.33 / 7.3.x < 7.3.11 / 7.4.x < 7.4.5 / 8.0.x < 8.0.5 Process Component Argument Injection (GHSA-r39x-jcww-82v6)	Nessus	Misc.	2026/2/12	2026/4/2	medium
298793	Symfony Process Component < 5.4.51 / 6.4.x < 6.4.33 / 7.3.x < 7.3.11 / 7.4.x < 7.4.5 / 8.0.x < 8.0.5 Argument Injection (GHSA-r39x-jcww-82v6)	Nessus	Misc.	2026/2/12	2026/3/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium