Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - [未知描述] （CVE-2026-45064）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6312 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6312-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：symfony CVE ID： CVE-2024-50340 CVE-2026-45063 CVE-2026-45064 CVE-2026-45065 CVE-2026-45066 CVE-2026-45067 CVE-2026-45068 CVE-2026-45069 CVE-2026-45071 CVE-2026-45072 CVE-2026-45073 CVE-2026-45077 CVE-2026-45133 CVE-2026-45304 CVE-2026-45305 CVE-2026-45754 CVE-2026-46626 CVE-2026-48489 CVE-2026-48736 CVE-2026-48760 CVE-2026-48761 CVE-2026-48784

    Symfony PHP 框架中发现多个漏洞，通过 PHP 对象反序列化，可导致绕过安全控制、跨站脚本、拒绝服务、SQL 注入、电子邮件标头注入、信息泄露或代码执行。

    对于稳定发行版本 （trixie），已在版本 6.4.41+dfsg-0+deb13u1 中修复这些问题。

    我们建议您升级 Symfony 程序包。

    如需了解 Symfony 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/symfony

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Symfony 和/或 Symfony HTML 审查器组件的版本低于 6.1.x6.4.40、 7.0.x7.4.12低于 、 8.0.x8.0.12，因此受到多种漏洞的影响：

  - 由于未能从 URL 剥离 Unicode BiDi（双向）格式字符，Symfony 组件 HtmlSanitizer 的 UrlSanitizer 中存在一个可视欺骗漏洞。未经认证的远程攻击者可利用此缺陷，通过在审查的内容中包含方向替代字符的构建的 URL，显示视觉上与实际目标不同的误导性链接文本，从而能够对查看审查过的 HTML 的用户发起钓鱼攻击。（CVE-2026-45064）

  - Symfony 组件 HtmlSanitizer 的 allowLinkHosts/allowLinkSchemes 与 allowMediaHosts/allowMediaSchemes 配置方法中存在一个允许列表绕过漏洞，这是因为解析 RFC-3986（服务器端）和 WHATWG URL Standard（浏览器端）之间的差异，以及标签的元素类型检查不正确所致。未经身份验证的远程攻击者可利用此问题，通过使用反斜线/斜线规范化差异或错误分类元素的特制 URL，绕过主机和方案允许列表，并向清理的内容中注入恶意的不在允许名单外 URL。（CVE-2026-45066）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。另请注意，此插件不区分通过操作系统程序包管理器安装的 PHP 程序包、通过 Composer 或其他来源安装的 PHP 程序包。因此，操作系统程序包存储库提供的程序包可能具有向后移植修复程序，但此插件可能会错误地将这些修复程序报告为漏洞。请参考操作系统特定的插件CVE-2026-45064CVE-2026-45066来检查向后移植的补丁。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316395	Linux Distros 未修补的漏洞：CVE-2026-45064	Nessus	Misc.	2026/5/22	2026/6/2	critical
318121	Debian DSA-6312：php-symfony - 安全更新	Nessus	Debian Local Security Checks	2026/6/1	2026/6/1	critical
318792	Symfony 和 Symfony HTML 审查器组件 6.1.x < 6.4.40 / 7.0.x < 7.4.12 / 8.0.x 8.0.12 多种漏洞	Nessus	Misc.	2026/6/5	2026/6/8	medium

检测

插件搜索

critical

critical

medium