There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in Symfony 4.2.0 to 4.2.11 and 4.3.0 to 4.3.7. The ability to enumerate users was
    possible due to different handling depending on whether the user existed when making unauthorized attempts
    to use the switch users functionality. This is related to symfony/security. (CVE-2019-18886)

在 Symfony PHP 架構中發現多個弱點，可透過未序列化導致定時攻擊/資訊洩漏、引數插入和程式碼執行。

針對 Debian 8「Jessie」，已在 2.3.21+dfsg-4+deb8u6 版本中修正這些問題。

建議您升級 symfony 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Symfony PHP 框架中发现多个漏洞，这些漏洞可通过反序列化导致时序攻击/信息泄露、参数注入和代码执行。

对于 Debian 8“Jessie”，这些问题已在版本 2.3.21+dfsg-4+deb8u6 中修复。

我们建议您升级 symfony 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Symfony PHPフレームワークに複数の脆弱性が見つかりました。これらの脆弱性により、タイミング攻撃/情報漏えい、引数インジェクション、シリアル化解除によるコード実行が引き起こされる可能性があります。Debian 8「Jessie」では、これらの問題はバージョン2.3.21+dfsg-4+deb8u6で修正されました。symfonyパッケージをアップグレードすることをお勧めします。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

Multiple vulnerabilities have been found in the Symfony PHP framework which could lead to a timing attack/information leak, argument injection and code execution via unserialization.

For Debian 8 'Jessie', these problems have been fixed in version 2.3.21+dfsg-4+deb8u6.

We recommend that you upgrade your symfony packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
423129	SCA: security update for symfony/security-http, symfony/symfony (GHSA-4vpc-5jx4-cfqg)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	medium
423129	SCA: security update for symfony/security-http, symfony/symfony (GHSA-4vpc-5jx4-cfqg)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	medium
131138	Debian DLA-1999-1：symfony 安全性更新	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	high
131138	Debian DLA-1999-1：symfony 安全更新	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	high
131138	Debian DLA-1999-1：symfonyセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	high
131138	Debian DLA-1999-1 : symfony security update	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	high

检测

插件搜索

medium

medium

high

high

high

high