There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Snappy is a PHP library allowing thumbnail, snapshot or PDF generation from a url or a html page. Prior to
    version 1.4.2, Snappy is vulnerable to PHAR deserialization due to a lack of checking on the protocol
    before passing it into the `file_exists()` function. If an attacker can upload files of any type to the
    server he can pass in the phar:// protocol to unserialize the uploaded file and instantiate arbitrary PHP
    objects. This can lead to remote code execution especially when snappy is used with frameworks with
    documented POP chains like Laravel/Symfony vulnerable developer code. If a user can control the output
    file from the `generateFromHtml()` function, it will invoke deserialization. This vulnerability is capable
    of remote code execution if Snappy is used with frameworks or developer code with vulnerable POP chains.
    It has been fixed in version 1.4.2. (CVE-2023-28115)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Snappy 是一个 PHP 库，允许从 URL 或 html 页面生成缩略图、快照或 PDF。在旧版本 1.4.2之前，Snappy 容易受到 PHAR 反序列化的影响，这是因为未在将协议传递至“file_exists（）”函数之前对其进行检查。如果攻击者可将任何类型的文件上传到服务器，则可传入 phar:// 协议以反序列化上传的文件并实例化任意 PHP 对象。这可导致远程代码执行，尤其是当 snappy 与具有记录的 POP 链的框架一起使用时，如 Laravel/Symfony 容易受到攻击的开发人员代码。如果用户可控制“generateFromHtml（）”函数的输出文件，该文件将调用反序列化。如果 Snappy 与具有易受攻击 POP 链的框架或开发人员代码一起使用，则此漏洞能够远程执行代码。
    已在版本 1.4.2.（CVE-2023-28115）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Snappy 是一個 PHP 庫，允許從 url 或 html 頁面生成縮略圖、快照或 PDF。在版本之前 1.4.2，Snappy 很容易受到 PHAR 反序列化的影響，因為在將協定傳遞到「file_exists（）」函式之前缺乏對協定的檢查。如果攻擊者可以將任何類型的檔案上傳到伺服器，他可以傳入 phar:// 通訊協定來取消序列化上傳的檔案並實例化任意PHP物件。這可能會導致遠端程式碼執行，尤其是當 snappy 與具有記錄的 POP 鏈（如 Laravel/Symfony 易受攻擊的開發人員程式碼）的框架一起使用時。如果使用者可以從「generateFromHtml（）」函式控制輸出檔案，則會叫用還原序列化。如果 Snappy 與具有易受攻擊的 POP 鏈的框架或開發人員程式碼一起使用，則此弱點能夠遠端執行程式碼。
    它已在版本 1.4.2中修復。（CVE-2023-28115）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Snappy は、URL または html ページからサムネイル、スナップショット、または PDF を生成することができる PHP ライブラリです。バージョン 1.4.2より前では、Snappyは、「file_exists()」関数に渡す前にプロトコルをチェックしないため、PHAR逆シリアル化に対して脆弱です。攻撃者が任意のタイプのファイルをサーバーにアップロードできる場合、phar:// プロトコルを渡してアップロードされたファイルをシリアル化解除し、任意のPHPオブジェクトをインスタンス化する可能性があります。これにより、リモートコードの実行につながる可能性があります。特に、Laravel/Symfony 脆弱な開発者コードのような文書化された POP チェーンを持つフレームワークで snappy が使用される場合は特にそうです。ユーザーが「generateFromHtml()」関数から出力ファイルを制御できる場合、逆シリアル化が呼び出されます。Snappyが脆弱なPOPチェーンを持つフレームワークまたは開発者コードで使用されている場合、この脆弱性はリモートでコードが実行される可能性があります。
    これは、バージョン 1.4.2 で修正されました。(CVE-2023-28115)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Snappy is a PHP library allowing thumbnail, snapshot or PDF generation from a url or a html page. Prior to     version 1.4.2, Snappy is vulnerable to PHAR deserialization due to a lack of checking on the protocol     before passing it into the `file_exists()` function. If an attacker can upload files of any type to the     server he can pass in the phar:// protocol to unserialize the uploaded file and instantiate arbitrary PHP     objects. This can lead to remote code execution especially when snappy is used with frameworks with     documented POP chains like Laravel/Symfony vulnerable developer code. If a user can control the output     file from the `generateFromHtml()` function, it will invoke deserialization. This vulnerability is capable     of remote code execution if Snappy is used with frameworks or developer code with vulnerable POP chains.
    It has been fixed in version 1.4.2. (CVE-2023-28115)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
415252	SCA: security update for knplabs/knp-snappy (GHSA-gq6w-q6wh-jggc)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
415252	SCA: security update for knplabs/knp-snappy (GHSA-gq6w-q6wh-jggc)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
226733	Linux Distros 未修补的漏洞：CVE-2023-28115	Nessus	Misc.	2025/3/5	2026/7/16	critical
226733	Linux Distros 未修補的弱點：CVE-2023-28115	Nessus	Misc.	2025/3/5	2026/7/16	critical
226733	Linux Distros のパッチ未適用の脆弱性: CVE-2023-28115	Nessus	Misc.	2025/3/5	2026/7/16	critical
226733	Linux Distros Unpatched Vulnerability : CVE-2023-28115	Nessus	Misc.	2025/3/5	2026/7/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical