There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The nextBytes function in the SecureRandom class in Symfony before 2.3.37, 2.6.x before 2.6.13, and 2.7.x
    before 2.7.9 does not properly generate random numbers when used with PHP 5.x without the
    paragonie/random_compat library and the openssl_random_pseudo_bytes function fails, which makes it easier
    for attackers to defeat cryptographic protection mechanisms via unspecified vectors. (CVE-2016-1902)

在 PHP 架構 Symfony 中發現兩個弱點。

- CVE-2016-1902 Lander Brandt 發現，SecureRandom 類別可能會針對在特定設定下使用的密碼編譯產生弱式亂數。如果函式 random_bytes() 或 openssl_random_pseudo_bytes() 無法使用，則不應認為 SecureRandom 輸出安全。

- CVE-2016-4423 Citadelo 的 Marek Alaksa 發現，可藉由提交不存在的大型使用者名稱來填滿工作階段儲存空間。

在 Symfony（一种 PHP 框架）中发现两个漏洞。

- CVE-2016-1902 Lander Brandt 发现，SecureRandom 类在某些设置下可能会针对加密使用生成弱式随机数。如果函数 random_bytes() 或 openssl_random_pseudo_bytes() 无法使用，则不应将 SecureRandom 的输出视为是安全的。

- CVE-2016-4423 Citadelo 的 Marek Alaksa 发现，可通过提交不存在的大型用户名来填满会话存储空间。

PHP フレームワークである Symfony に 2 つの脆弱性が発見されました。

- CVE-2016-1902 Lander Brandt 氏は、特定の設定で、クラス SecureRandom が暗号用に脆弱な乱数を生成していることを発見しました。random_bytes() 関数または openssl_random_pseudo_bytes() 関数が使用できない場合、SecureRandom の出力は安全であると見なすべきではありません。

- CVE-2016-4423 Citadelo 出身の Marek Alaksa 氏は、存在しない大きなユーザー名を提示することで、セッション記憶域スペースを埋め尽くすことができることを発見しました。

Two vulnerabilities were discovered in Symfony, a PHP framework.

  - CVE-2016-1902     Lander Brandt discovered that the class SecureRandom     might generate weak random numbers for cryptographic use     under certain settings. If the functions random_bytes()     or openssl_random_pseudo_bytes() are not available, the     output of SecureRandom should not be consider secure.

  - CVE-2016-4423     Marek Alaksa from Citadelo discovered that it is     possible to fill up the session storage space by     submitting inexistent large usernames.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432721	SCA: security update for symfony/security, symfony/security-core, symfony/symfony (GHSA-jjx5-fq5g-8xpc)	Tenable Cloud Security	SCA Checks	2025/8/11	2026/7/2	high
432721	SCA: security update for symfony/security, symfony/security-core, symfony/symfony (GHSA-jjx5-fq5g-8xpc)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/11	2026/7/2	high
91365	Debian DSA-3588-1：symfony - 安全性更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
91365	Debian DSA-3588-1：symfony - 安全更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
91365	Debian DSA-3588-1：symfony - セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
91365	Debian DSA-3588-1 : symfony - security update	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high