Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nbconvert 工具 jupyter nbconvert 可通过 Jinja 模板将 Jupyter 笔记本转换为各种其他格式。Windows 中 nbconvert 至包含 7.16.6 的版本中存在一个漏洞将包含 SVG 输出的 notebook 转换为 PDF 时会导致未经授权的代码执行。具体来说第三方可执行任意代码可创建定义 Windows 批处理脚本的 “inkscape.bat” 文件。当用户从此目录在 Windows 平台上对包含 PDF 格式 SVG 输出的笔记本运行“jupyter nbconvert --to pdf”时会意外运行“inkscape.bat”文件。已在版本 7.17.0 中修补此问题。(CVE-2025-53000)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-53000

high Nessus 插件 ID 279257

版本 1.6