Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - symfony/http-foundation 是一個適用於 Symphony PHP 架構的模組其可定義 HTTP 規格的物件導向層。`Request` 類別剖析含有特殊字元的 URI 的方式與瀏覽器不同。因此攻擊者可誘騙依賴 `Request` 類別的驗證器將使用者重新導向至另一個網域。`Request::create` 方法現在會宣告 URI 不包含 https://url.spec.whatwg.org/定義的無效字元。此問題已在 5.4.46、6.4.14 和 7.1.7 版本中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2024-50345)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-50345

medium Nessus Plugin ID 230637

版本 1.11