Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在 5.4.52、 、 6.4.407.4.128.0.12及 之前，SendmailTransport 在 -t 模式中將收件者位址附加至 sendmail 指令行，而不使用 -- 選項結尾分隔符號，容許將以 - 開頭的位址解譯為 sendmail 指令行選項，而非位址。此問題已在 5.4.52、6.4.40、7.4.12 和 8.0.12 版中修正。(CVE-2026-45068)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 12 主機已安裝的套件會受到 dsa-6317 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6317-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：symfony CVE ID： CVE-2024-50340 CVE-2026-45063 CVE-2026-45065 CVE-2026-45067 CVE-2026-45068 CVE-2026-45071 CVE-2026-45073 CVE-2026-45077 CVE-2026-45133 CVE-2026-45304 CVE-2026-45305 CVE-2026-46626 CVE-2026-48489 CVE-2026-48736 CVE-2026-48784

    在 Symfony PHP 框架中發現多個漏洞，這些漏洞可能導致繞過安全控制、跨站腳本、拒絕服務、SQL 插入、電子郵件標頭插入、資訊洩露或透過 PHP 物件反序列化執行程式碼。

    對於 oldstable 發行版 （bookworm），這些問題已在 +dfsg-0+deb12u1 版本 5.4.53中修正。

    建議您升級 symfony 套件。

    如需有關 symfony 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/symfony

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6312 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6312-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：symfony CVE ID： CVE-2024-50340 CVE-2026-45063 CVE-2026-45064 CVE-2026-45065 CVE-2026-45066 CVE-2026-45067 CVE-2026-45068 CVE-2026-45069 CVE-2026-45071 CVE-2026-45072 CVE-2026-45073 CVE-2026-45077 CVE-2026-45133 CVE-2026-45304 CVE-2026-45305 CVE-2026-45754 CVE-2026-46626 CVE-2026-48489 CVE-2026-48736 CVE-2026-48760 CVE-2026-48761 CVE-2026-48784

    在 Symfony PHP 框架中發現多個漏洞，這些漏洞可能導致繞過安全控制、跨站腳本、拒絕服務、SQL 插入、電子郵件標頭插入、資訊洩露或透過 PHP 物件反序列化執行程式碼。

    對於穩定版 （trixie），這些問題已在 +dfsg-0+deb13u1 版 6.4.41中修正。

    建議您升級 symfony 套件。

    如需有關 symfony 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/symfony

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Symfony 和/或其 Symfony Monolog 橋接器/MIME/郵件程式/路由/安全性 HTTP 元件的版本早6.1.x6.4.40於之前、 7.0.x7.4.128.0.x8.0.12之前，因此受到多個漏洞的影響：

  - Symfony 元件的 X509Authenticator 用戶端憑證 （mTLS） 驗證中存在一個驗證繞過弱點，這是因為使用非錨定的正則運算式從主體 DN 字串中擷取 emailAddress。未經驗證的遠端攻擊者可透過內嵌在 CN （通用名稱） 欄位中的 emailAddress 字串的特製用戶端憑證來利用此漏洞，繞過驗證並模擬任意使用者。（CVE-2026-45063）

  - Symfony Monolog 橋接器元件的 ServerLogCommand （server：log 主控台命令） 中存在不安全的還原序列化弱點，因為預設綁定至所有網路介面 （0.0.0.0：9911），並在沒有allowed_classes、允許清單或完整性檢查的情況下執行未經驗證的PHP物件還原序列化。未經身份驗證的遠端攻擊者可以透過發送到 TCP 連接埠 9911 的特製序列化 PHP 有效負載來利用這一點，造成拒絕服務，或可能透過具有魔術方法副作用的 PHP 物件插入實現遠端程式碼執行，具體取決於目標環境中可用的小工具鏈。
    (CVE-2026-45077)

  - Symfony MIME 元件的 Address 類別中存在 CRLF 注入弱點，這是因為建構函式接受帶有包含原始 \r\n 位元組的引號本地部分的電子郵件地址，儘管被記錄為驗證輸入。經過身份驗證的遠端攻擊者可以透過在本地部分嵌入 CRLF 序列的特製電子郵件地址（例如「x\r\n密件抄送：attacker@evil」@example.com）來利用這一點，注入任意電子郵件標頭和SMTP命令，從而實現未經授權的電子郵件洩露、垃圾郵件轉送或其他郵件系統濫用。（CVE-2026-45067）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。另請注意，此 plugin 不會區分透過 OS 套件管理員安裝的 PHP 套件、透過 Composer 或其他來源安裝的 PHP 套件。因此，您的 OS 套件存放庫所提供的套件可能具有反向移植的修正，此 plugin 可能誤將其報告為有弱點。請參閱作業系統特定的外掛程式以CVE-2026-45063取得 、 CVE-2026-45065、 CVE-2026-45067CVE-2026-45068和 ，CVE-2026-45077以檢查是否有反向移植的修正。

ID	名稱	產品	系列	已發布	已更新	嚴重性
316013	Linux Distros 未修補弱點：CVE-2026-45068	Nessus	Misc.	2026/5/21	2026/7/16	high
318254	Debian dsa-6317 ： php-symfony - 安全性更新	Nessus	Debian Local Security Checks	2026/6/2	2026/6/2	critical
318121	Debian dsa-6312 ： php-symfony - 安全性更新	Nessus	Debian Local Security Checks	2026/6/1	2026/6/1	critical
318791	Symfony和多個Symfony組件 < 5.4.52 / 6.x < 6.4.40 / 7.x < 7.4.12 / 8.x < 8.0.12 多個漏洞	Nessus	Misc.	2026/6/5	2026/6/8	high

偵測

搜尋 Plugin

high

critical

critical

high