因此，它受到 ALAS2023-2026-1914 公告中提及的一个漏洞影响。

    ImageMagick 之前 7.1.2-15 且 6.9.13-40 在 SVG 解码器中包含命令注入漏洞，允许攻击者注入任意 MVG 绘制命令。攻击者可以在渲染过程中执行注入了 Magick 矢量图形命令，从而构建恶意 SVG 文件。（CVE-2026-56379）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1914)

critical Nessus 插件 ID 327386

版本 1.1