There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Symfony Polyfill backports PHP features and provides compatibility layers for extensions and functions.
    From 1.17.1 until 1.38.1, symfony/polyfill-intl-idn accepts xn-- labels whose Punycode payload is empty or
    decodes to ASCII-only code points because Idn::process() does not enforce the UTS #46 revision 33
    requirement that decoded ACE labels contain at least one non-ASCII code point. Originally unequal domain
    names can be regarded as equal, which can lead to blacklist bypassing, inconsistent URL parsing, and
    server-side request forgery in applications using the polyfill to canonicalise or compare hostnames. This
    issue is fixed in version 1.38.1. (CVE-2026-46644)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Symfony：Polyfill 反向移植 PHP 功能，並為擴充功能和功能提供相容層。
    From 1.17.1 until 1.38.1， symfony/polyfill-intl-idn 接受 xn-- Punycode 負載為空的標籤或解碼為僅 ASCII 字碼點，因為 Idn：:p rocess（） 不會強制執行 UTS #46 修訂版 33 的要求，即解碼的 ACE 標籤至少包含一個非 ASCII 字碼點。原本不相等的網域名稱可以被視為相等，這可能會導致使用 polyfill 來規範或比較主機名稱的應用程式中繞過黑名單、URL 解析不一致以及伺服器端請求偽造。1.38.1 版已修正此問題。(CVE-2026-46644)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony Polyfill 向后移植 PHP 功能，并为扩展和功能提供兼容性层。
    From 1.17.1 until 1.38.1， symfony/polyfill-intl-idn 接受 xn-- Punycode 负载为空或解码为仅 ASCII 代码点的标签，因为 Idn：:p rocess（） 未强制执行 UTS #46 修订版 33 要求，即解码的 ACE 标签至少包含一个非 ASCII 代码点。原本不相等的域名可以视为相等，这可导致使用 polyfill 规范化或比较主机名的应用程序中的黑名单绕过、URL 解析不一致以及服务器端请求伪造。此问题已在 1.38.1 版本中修复。(CVE-2026-46644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Symfony Polyfill は PHP 機能をバックポートし、拡張機能と関数に互換性レイヤーを提供します。
    1.17.1から1.38.1まで、symfony/polyfill-intl-idnは、Punycodeペイロードが空のxn--ラベルを受け入れたり、ASCIIのみのコードポイントにデコードしたりします。これは、Idn::p rocess()が、デコードされたACEラベルに1つ以上の非ASCIIコードポイントを含むというUTS#46リビジョン33の要件を強制しないためです。元々、等しくないドメイン名が等しいとみなすことができ、これがブラックリストのバイパス、一貫性のない URL 解析、およびホスト名を正規化または比較するためにポリフィルを使用するアプリケーションでのサーバー側のリクエスト偽造につながる可能性があります。この問題はバージョン 1.38.1 で修正されています。(CVE-2026-46644)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Symfony Polyfill backports PHP features and provides compatibility layers for extensions and functions.
    From 1.17.1 until 1.38.1, symfony/polyfill-intl-idn accepts xn-- labels whose Punycode payload is empty or     decodes to ASCII-only code points because Idn::process() does not enforce the UTS #46 revision 33     requirement that decoded ACE labels contain at least one non-ASCII code point. Originally unequal domain     names can be regarded as equal, which can lead to blacklist bypassing, inconsistent URL parsing, and     server-side request forgery in applications using the polyfill to canonicalise or compare hostnames. This     issue is fixed in version 1.38.1. (CVE-2026-46644)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442445	SCA: security update for symfony/polyfill, symfony/polyfill-intl-idn (GHSA-2xf4-cg6j-vhgq)	Tenable Cloud Security	SCA Checks	2026/5/29	2026/7/15	medium
442445	SCA: security update for symfony/polyfill, symfony/polyfill-intl-idn (GHSA-2xf4-cg6j-vhgq)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/29	2026/7/15	medium
317085	Linux Distros 未修補弱點：CVE-2026-46644	Nessus	Misc.	2026/5/27	2026/9/2	medium
317085	Linux Distros 未修补的漏洞：CVE-2026-46644	Nessus	Misc.	2026/5/27	2026/9/2	medium
317085	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46644	Nessus	Misc.	2026/5/27	2026/9/2	medium
317085	Linux Distros Unpatched Vulnerability : CVE-2026-46644	Nessus	Misc.	2026/5/27	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium