Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JGM Pandoc v3.6.4 中的服务器端请求伪造 (SSRF) 允许攻击者通过注入特制的 iframe 来获取访问权限并危害整个基础设施。注意：一些用户指出Pandoc 在默认情况下可以检索和解析不受信任的 HTML 内容这可启用 SSRF 漏洞。
    使用 --sandbox“ option or pandoc-server”可以缓解此类漏洞。将 pandoc 与外部 --pdf-engine' 一起使用也可启用 SSRF 漏洞例如 wkhtmltopdf 中的 CVE-2022-35583 。
    (CVE-2025-51591)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-51591

low Nessus 插件 ID 247064

版本 1.7