There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Prior to
    versions 5.4.54, 6.4.46, 7.4.19, and 8.1.7, HeaderUtils::split() parsed header values with a pattern whose
    token alternative also matched whitespace, followed by a (?<!\s) lookbehind. A run of whitespace placed
    before a separator could be divided among the iterations of the enclosing repetition in exponentially many
    ways, and the engine tried all of them before settling. HeaderBag calls it for the Cache-Control header
    whenever a Request is built, so any application handling HTTP requests is reachable, with no
    authentication. A single request carrying such a header costs close to a second of CPU (813 ms for a run
    of 17 spaces in an 8 KB header on PHP 8.5, doubling with each extra space). From 18 spaces on,
    preg_match_all() gives up at pcre.backtrack_limit and split() returns an empty array, so every directive
    of the header is silently dropped. This issue affects symfony/http-foundation v4.1.0-BETA1 through
    v5.4.53, v6.0.0-BETA1 through v6.4.45, v7.0.0-BETA1 through v7.4.18, and v8.0.0-BETA1 through v8.1.6.
    (CVE-2026-108082)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Symfony 是適用於 Web 和主控台應用程式的 PHP 架構，是一組可重複使用的 PHP 元件。在版本 、 6.4.46、 7.4.19和 8.1.7之前，5.4.54HeaderUtils：：split（） 會剖析標頭值，其令牌替代項也符合空格，後面接著 （？<！\s） 後看。放置在分隔符之前的一連串空格可以以指數方式在封閉重複的迭代之間進行劃分，引擎在穩定之前嘗試了所有這些。每當建置請求時，HeaderBag 都會針對 Cache-Control 標頭呼叫它，因此可以存取任何處理 HTTP 請求的應用程式，而無需身份驗證。帶有此類標頭的單個請求耗費接近一秒鐘的 CPU（在 PHP 8.5上，在 8 KB 標頭中運行 17 個空格需要 813 毫秒，每增加一個空格就會加倍）。從 18 個空格開始，preg_match_all（） 在 pcre.backtrack_limit 時放棄，split（） 返回一個空數組，因此標頭的每個指令都會被無訊息地刪除。此問題影響 symfony/http-foundation v4.1.0-BETA1 至 v5.4.53、v6.0.0-BETA1 至 v6.4.45、v7.0.0-BETA1 至 v7.4.18 以及 v8.0.0-BETA1 至 v8.1.6。
    (CVE-2026-108082)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在版本之前5.4.54，6.4.46、 和 7.4.198.1.7、 HeaderUtils：：split（） 会解析标头值，其模式的标记替代项也匹配空白，后跟 （？<！\s） 回顾。放置在分隔符前面的一行空格可以以指数方式在封闭的重复的迭代之间划分，并且引擎在稳定之前尝试了所有这些方法。HeaderBag 在构建 Request 时都会将其调用用于 Cache-Control 标头，因此无需认证即可访问任何处理 HTTP 请求的应用程序。携带此类标头的单个请求花费接近一秒的 CPU（在 PHP 8.5上，在 8 KB 标头中运行 17 个空格需要 813 毫秒，每增加一个空格就会翻倍）。从 18 个空格开始，preg_match_all（） 会在 pcre.backtrack_limit 时放弃，并且 split（） 返回一个空数组，因此将静默删除标头的每一条指令。此问题会影响 symfony/http-foundation v4.1.0-BETA1 到 v5.4.53、v6.0.0-BETA1 到 v6.4.45、v7.0.0-BETA1 到 v7.4.18，以及 v8.0.0-BETA1 到 v8.1.6。
    (CVE-2026-108082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Symfony はウェブおよびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。バージョン 5.4.54、 6.4.46、 7.4.19、 8.1.7 より前では、HeaderUtils::split() は、トークン代替も空白と一致するパターンでヘッダー値を解析し、その後に (?<!\s) ルックビハインドが続きます。セパレーターの前に置かれた一連の空白は、指数関数的に多くの方法で、囲む反復の反復に分割でき、エンジンは落ち着く前にそれらすべてを試しました。HeaderBag は、リクエストが構築されるたびに Cache-Control ヘッダーに対してそれを呼び出すため、HTTP リクエストを処理するすべてのアプリケーションに認証なしで到達できます。このようなヘッダーを運ぶ単一のリクエストには、CPU の 1 秒近くかかるコストがかかります(PHP 8.5 の 8 KB ヘッダーで 17 スペースを実行する場合に 813 ミリ秒、スペースが増えるたびに倍増します)。18 スペース以降は、preg_match_all() は pcre.backtrack_limit で諦め、split() は空の配列を返すため、ヘッダーのすべてのディレクティブは通知なしでドロップされます。この問題はsymfony/http-foundation v4.1.0-BETA1からv5.4.53まで、v6.0.0-BETA1からv6.4.45まで、v7.0.0-BETA1からv7.4.18まで、v8.0.0-BETA1からv8.1.6までに影響を与えます。
    (CVE-2026-108082)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Prior to     versions 5.4.54, 6.4.46, 7.4.19, and 8.1.7, HeaderUtils::split() parsed header values with a pattern whose     token alternative also matched whitespace, followed by a (?<!\s) lookbehind. A run of whitespace placed     before a separator could be divided among the iterations of the enclosing repetition in exponentially many     ways, and the engine tried all of them before settling. HeaderBag calls it for the Cache-Control header     whenever a Request is built, so any application handling HTTP requests is reachable, with no     authentication. A single request carrying such a header costs close to a second of CPU (813 ms for a run     of 17 spaces in an 8 KB header on PHP 8.5, doubling with each extra space). From 18 spaces on,     preg_match_all() gives up at pcre.backtrack_limit and split() returns an empty array, so every directive     of the header is silently dropped. This issue affects symfony/http-foundation v4.1.0-BETA1 through     v5.4.53, v6.0.0-BETA1 through v6.4.45, v7.0.0-BETA1 through v7.4.18, and v8.0.0-BETA1 through v8.1.6.
    (CVE-2026-108082)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Symfony and/or the Symfony HTTP Foundation Component installed on the remote host is 4.1.0 or later prior to 5.4.54, or 6.0.0 or later prior to 6.4.46, or 7.0.x prior to 7.4.19, or 8.0.x prior to 8.1.7. It is, therefore, affected by a denial of service vulnerability.

  - HeaderUtils::split() parsed header values with a pattern whose token alternative also matched whitespace,     followed by a negative lookbehind. A run of whitespace placed before a separator could be divided among the     iterations of the enclosing repetition in exponentially many ways, and the engine tried all of them before     settling. HeaderBag calls it for the Cache-Control header whenever a Request is built, so any application     handling HTTP requests is reachable with no authentication. An unauthenticated, remote attacker can exploit     this, via a single request carrying such a header, to consume excessive CPU, resulting in a denial of service     condition. (CVE-2026-108082)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. Also note that this plugin does not distinguish between PHP packages installed via the OS package manager, PHP packages installed via Composer, or other sources. As a result, packages provided by your OS package repository may have backported fixes that this plugin may incorrectly report as vulnerable. Please refer to the OS-specific plugins for CVE-2026-108082 to check for backported fixes.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
477588	SCA: security update for symfony/http-foundation, symfony/symfony (GHSA-r925-mgvr-h9cc)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/27	2026/10/27	high
477759	Chainguard: nextcloud-server-35: security update to 35.0.2-r0	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/29	2026/10/29	high
477588	SCA: security update for symfony/http-foundation, symfony/symfony (GHSA-r925-mgvr-h9cc)	Tenable Cloud Security	SCA Checks	2026/10/27	2026/10/27	high
477759	Chainguard: nextcloud-server-35: security update to 35.0.2-r0	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/29	2026/10/29	high
366882	Linux Distros 未修補弱點：CVE-2026-108082	Nessus	Misc.	2026/10/17	2026/11/5	high
366882	Linux Distros 未修补的漏洞：CVE-2026-108082	Nessus	Misc.	2026/10/17	2026/11/5	high
366882	Linux Distros のパッチ未適用の脆弱性: CVE-2026-108082	Nessus	Misc.	2026/10/17	2026/11/5	high
366882	Linux Distros Unpatched Vulnerability : CVE-2026-108082	Nessus	Misc.	2026/10/17	2026/11/5	high
373649	Symfony and Symfony HTTP Foundation Component 4.1.x < 5.4.54 / 6.0.x < 6.4.46 / 7.0.x < 7.4.19 / 8.0.x < 8.1.7 DoS	Nessus	Misc.	2026/10/29	2026/11/2	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high