リモートホストにインストールされている Symfony および Symfony HTTP Foundation コンポーネントのバージョンは 4.1.0 以降の 5.4.54 より前、6.0.0 以降の 6.4.46 より前、7.4.19 より前の 7.0.x、8.1.7 より前の 8.0.x です。したがって、サービス拒否の脆弱性の影響を受けます。

  - HeaderUtils::split() は、空白文字にも一致するトークンの選択肢と、それに続く否定後読みを含むパターンを使用して、ヘッダー値を解析していました。区切り文字の前に連続する空白文字が配置されると、外側の繰り返し処理の各反復に指数関数的に多数の方法で分割される可能性があり、正規表現エンジンは最終的な結果を確定する前に、そのすべてを試行していました。HeaderBag は Request の構築時に Cache-Control ヘッダーに対してこのメソッドを呼び出すため、HTTP リクエストを処理するすべてのアプリケーションが認証なしでこの問題の影響を受ける可能性があります。認証されていないリモート攻撃者は、このようなヘッダーを含む単一のリクエストを送信することで、この問題を悪用して CPU を過剰に消費させ、サービス拒否状態を引き起こす可能性があります。(CVE-2026-108082)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。また、このプラグインは、OS パッケージマネージャー経由でインストールされた PHP パッケージ、コンポーザー経由でインストールされた PHP パッケージ、その他のソースを区別しないことに注意してください。結果として、OS パッケージリポジトリが提供するパッケージには、このプラグインが誤って脆弱と報告する修正がバックポートされている可能性があります。バックポートされた修正を確認するには、CVE-2026-108082 の OS 固有のプラグインを参照してください。

検出

Symfony および Symfony HTTP Foundation コンポーネント 4.1.x < 5.4.54 / 6.0.x < 6.4.46 / 7.0.x < 7.4.19 / 8.0.x < 8.1.7 の DoS

high Nessus プラグイン ID 373649

バージョン 1.1