There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. From
    6.1.0-BETA1 until 6.4.40, 7.4.12, and 8.0.12, UrlAttributeSanitizer::getSupportedAttributes() omits URL-
    valued attributes including action, formaction, poster, and cite, so configurations that admit those
    attributes can leave javascript: URIs unsanitized and enable XSS when the resulting HTML is rendered or a
    victim submits a form or clicks a button. This issue is fixed in versions 6.4.40, 7.4.12, and 8.0.12.
    (CVE-2026-45753)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。從 6.1.0-BETA1 到 6.4.40、 7.4.12和 8.0.12，UrlAttributeSanitizer：：getSupportedAttributes（） 會省略 URL 值屬性，包括 action、formaction、poster 和 cite，因此允許這些屬性的設定可能會保留 javascript： URI 未清理，並在呈現產生的 HTML 或受害者提交表單或按一下按鈕時啟用 XSS。此問題已在 、 7.4.12和 8.0.12版本中6.4.40修正。
    (CVE-2026-45753)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。从 6.1.0-BETA1 到 6.4.40、 和 8.0.12，7.4.12UrlAttributeSanitizer：：getSupportedAttributes（） 忽略 URL 值属性，包括 action、formaction、poster 和 cite，因此允许这些属性的配置可保留 javascript： URI 未审查，并在渲染结果 HTML 或受害者提交表单或单击按钮时启用 XSS。在版本 6.4.40、 和 7.4.128.0.12中修复了此问题。
    (CVE-2026-45753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Symfony はウェブおよびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。6.1.0-BETA1 から 6.4.40、 7.4.12、および 8.0.12 まで、UrlAttributeSanitizer::getSupportedAttributes() は action、formaction、poster、および cite などの URL 値属性を省略するため、これらの属性を認める構成が javascript: をそのままにしておく可能性があります: 結果として生成される HTML がレンダリングされるとき、または被害者がフォームを送信したときもしくはボタンをクリックしたときに、URI がサニタイズされず、XSS を有効にします。この問題は、バージョン 6.4.40、 7.4.12、 8.0.12 で修正されています。
    (CVE-2026-45753)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. From     6.1.0-BETA1 until 6.4.40, 7.4.12, and 8.0.12, UrlAttributeSanitizer::getSupportedAttributes() omits URL-     valued attributes including action, formaction, poster, and cite, so configurations that admit those     attributes can leave javascript: URIs unsanitized and enable XSS when the resulting HTML is rendered or a     victim submits a form or clicks a button. This issue is fixed in versions 6.4.40, 7.4.12, and 8.0.12.
    (CVE-2026-45753)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442435	SCA: security update for symfony/html-sanitizer, symfony/symfony (GHSA-hhg7-c65m-h7ff)	Tenable Cloud Security	SCA Checks	2026/5/28	2026/7/16	low
442435	SCA: security update for symfony/html-sanitizer, symfony/symfony (GHSA-hhg7-c65m-h7ff)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/28	2026/7/16	low
316418	Linux Distros 未修補弱點：CVE-2026-45753	Nessus	Misc.	2026/5/22	2026/7/16	low
316418	Linux Distros 未修补的漏洞：CVE-2026-45753	Nessus	Misc.	2026/5/22	2026/7/16	low
316418	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45753	Nessus	Misc.	2026/5/22	2026/7/16	low
316418	Linux Distros Unpatched Vulnerability : CVE-2026-45753	Nessus	Misc.	2026/5/22	2026/7/16	low

检测

插件搜索

low

low

low

low

low

low