Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ### 描述 'Symfony\Component\Mime\Address' 是每個 Symfony 郵件地址 （to/cc/bcc/from/reply-to） 流經的值對象;其建構函式會記錄為驗證位址並擲回無效輸入，因此開發人員會將其視為安全性邊界。建構函式接受其 local-part （'@' 之前的部分） 是包含原始 '\r\n' 位元組的 RFC-5322 *引號字串*的電子郵件地址，例如 'x\r\nBcc： attacker@evil@example.com'。儲存的位址隨後逐字發送到 （1） 呈現的訊息標頭和 （2） 'SmtpTransport' 的 'MAIL FROM：<...>' / 'RCPT TO：<...>' 通訊協定行中，將內嵌的 CRLF 轉換為新的郵件標頭和/或新的 SMTP 命令。 ### 解決方案 'Address' 建構函式現在拒絕包含換行符的位址。此問題的修補程式可在 [此處]（https://github.com/symfony/symfony/commit/dc2dbd29211eb4ddc451373fa1374fb926e94604） 取得 branch 5.4。
    ### 學分 我們要感謝 Claude Mythos Preview（透過 Project Glasswing）報告該問題並提供修復。（CVE-2026-45067）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6312 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6312-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：symfony CVE ID： CVE-2024-50340 CVE-2026-45063 CVE-2026-45064 CVE-2026-45065 CVE-2026-45066 CVE-2026-45067 CVE-2026-45068 CVE-2026-45069 CVE-2026-45071 CVE-2026-45072 CVE-2026-45073 CVE-2026-45077 CVE-2026-45133 CVE-2026-45304 CVE-2026-45305 CVE-2026-45754 CVE-2026-46626 CVE-2026-48489 CVE-2026-48736 CVE-2026-48760 CVE-2026-48761 CVE-2026-48784

    在 Symfony PHP 框架中發現多個漏洞，這些漏洞可能導致繞過安全控制、跨站腳本、拒絕服務、SQL 插入、電子郵件標頭插入、資訊洩露或透過 PHP 物件反序列化執行程式碼。

    對於穩定版 （trixie），這些問題已在 +dfsg-0+deb13u1 版 6.4.41中修正。

    建議您升級 symfony 套件。

    如需有關 symfony 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/symfony

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Symfony 和/或其 Symfony Monolog 橋接器/MIME/郵件程式/路由/安全性 HTTP 元件的版本為早於 6.4.40 的 6.1.x、早於 7.4.12 的 7.0.x、早於 8.0.12 的 8.0.x，因此受到多個漏洞的影響：

  - Symfony 元件的 X509Authenticator 用戶端憑證 (mTLS) 驗證中存在一個驗證繞過弱點，這是因為使用非錨定的正則運算式從主體 DN 字串中擷取 emailAddress 導致的。未經驗證的遠端攻擊者可透過包含內嵌在 CN (通用名稱) 欄位中的 emailAddress 字串的特製用戶端憑證來利用此漏洞，繞過驗證並假冒任意使用者。(CVE-2026-45063)

  - Symfony Monolog 橋接器元件的 ServerLogCommand (server:log 主控台命令) 中存在不安全的還原序列化弱點，因為預設綁定至所有網路介面 (0.0.0.0:9911)，並在沒有 allowed_classes、允許清單或完整性檢查的情況下執行未經驗證的 PHP 物件還原序列化。未經身份驗證的遠端攻擊者可以透過發送到 TCP 連接埠 9911 的特製序列化 PHP 有效負載來利用這一點，造成拒絕服務，或可能透過具有 magic 方法副作用的 PHP 物件插入實現遠端程式碼執行，具體取決於目標環境中可用的小工具鏈。
    (CVE-2026-45077)

  - Symfony MIME 元件的 Address 類別中存在 CRLF 插入弱點，這是因為建構函式接受帶有包含原始 \r\n 位元組的引用本機部分的電子郵件地址 (儘管被記錄為驗證輸入)。經過身份驗證的遠端攻擊者可以透過在本機部分嵌入 CRLF 序列的特製電子郵件地址 (例如 'x\r\nBcc: attacker@evil'@example.com) 來利用這一點，插入任意電子郵件標頭和 SMTP 命令，從而實現未經授權的電子郵件洩露、垃圾郵件轉送或其他郵件系統濫用。(CVE-2026-45067)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。另請注意，此 plugin 不會區分透過 OS 套件管理員安裝的 PHP 套件、透過 Composer 或其他來源安裝的 PHP 套件。因此，您的 OS 套件存放庫所提供的套件可能具有反向移植的修正，此 plugin 可能誤將其報告為有弱點。請參閱 CVE-2026-45063、CVE-2026-45065、CVE-2026-45067、CVE-2026-45068 和 CVE-2026-45077 的 OS 特定外掛程式，以檢查是否有反向移植修正。

遠端 Debian 12 主機已安裝的套件會受到 dsa-6317 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6317-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：symfony CVE ID： CVE-2024-50340 CVE-2026-45063 CVE-2026-45065 CVE-2026-45067 CVE-2026-45068 CVE-2026-45071 CVE-2026-45073 CVE-2026-45077 CVE-2026-45133 CVE-2026-45304 CVE-2026-45305 CVE-2026-46626 CVE-2026-48489 CVE-2026-48736 CVE-2026-48784

    在 Symfony PHP 框架中發現多個漏洞，這些漏洞可能導致繞過安全控制、跨站腳本、拒絕服務、SQL 插入、電子郵件標頭插入、資訊洩露或透過 PHP 物件反序列化執行程式碼。

    對於 oldstable 發行版 （bookworm），這些問題已在 +dfsg-0+deb12u1 版本 5.4.53中修正。

    建議您升級 symfony 套件。

    如需有關 symfony 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/symfony

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
316025	Linux Distros 未修補弱點：CVE-2026-45067	Nessus	Misc.	2026/5/21	2026/9/2	medium
318121	Debian dsa-6312 ： php-symfony - 安全性更新	Nessus	Debian Local Security Checks	2026/6/1	2026/9/18	critical
318791	Symfony 和多個 Symfony 組件 < 5.4.52 / 6.x < 6.4.40 / 7.x < 7.4.12 / 8.x < 8.0.12 多個漏洞	Nessus	Misc.	2026/6/5	2026/9/22	critical
318254	Debian dsa-6317 ： php-symfony - 安全性更新	Nessus	Debian Local Security Checks	2026/6/2	2026/9/18	critical

偵測

搜尋 Plugin

medium

critical

critical

critical