远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6312 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6312-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：symfony CVE ID： CVE-2024-50340 CVE-2026-45063 CVE-2026-45064 CVE-2026-45065 CVE-2026-45066 CVE-2026-45067 CVE-2026-45068 CVE-2026-45069 CVE-2026-45071 CVE-2026-45072 CVE-2026-45073 CVE-2026-45077 CVE-2026-45133 CVE-2026-45304 CVE-2026-45305 CVE-2026-45754 CVE-2026-46626 CVE-2026-48489 CVE-2026-48736 CVE-2026-48760 CVE-2026-48761 CVE-2026-48784

    Symfony PHP 框架中发现多个漏洞，通过 PHP 对象反序列化，可导致绕过安全控制、跨站脚本、拒绝服务、SQL 注入、电子邮件标头注入、信息泄露或代码执行。

    对于稳定发行版本 （trixie），已在版本 6.4.41+dfsg-0+deb13u1 中修复这些问题。

    我们建议您升级 Symfony 程序包。

    如需了解 Symfony 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/symfony

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在 、 6.4.40和 7.4.128.0.12之前，5.4.52Symfony\Component\Yaml\Parser 以递归方式解析 YAML 集合别名，从而允许不受信任的小型 YAML 输入扩展成数 GB 结构并耗尽内存。此问题已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版本中得到修补。(CVE-2026-45304)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dsa-6317 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6317-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：symfony CVE ID： CVE-2024-50340 CVE-2026-45063 CVE-2026-45065 CVE-2026-45067 CVE-2026-45068 CVE-2026-45071 CVE-2026-45073 CVE-2026-45077 CVE-2026-45133 CVE-2026-45304 CVE-2026-45305 CVE-2026-46626 CVE-2026-48489 CVE-2026-48736 CVE-2026-48784

    Symfony PHP 框架中发现多个漏洞，通过 PHP 对象反序列化，可导致绕过安全控制、跨站脚本、拒绝服务、SQL 注入、电子邮件标头注入、信息泄露或代码执行。

    对于旧稳定发行版本 （bookworm），已在版本 5.4.53+dfsg-0+deb12u1 中修复这些问题。

    我们建议您升级 Symfony 程序包。

    如需了解 Symfony 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/symfony

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
318121	Debian DSA-6312：php-symfony - 安全更新	Nessus	Debian Local Security Checks	2026/6/1	2026/9/18	critical
316014	Linux Distros 未修补的漏洞：CVE-2026-45304	Nessus	Misc.	2026/5/21	2026/9/2	high
318254	Debian dsa-6317：php-symfony - 安全更新	Nessus	Debian Local Security Checks	2026/6/2	2026/9/18	critical

检测

插件搜索

critical

high

critical