Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dompdf 是适用于 PHP 的 HTML 到 PDF 转换器。在版本 3.15 和之前版本中，如果恶意执行者能够提供不受限制的内容供 Dompdf 渲染，则在使用数据 URI 编码的 SVG 文档中的图像引用渲染 PDF 文件时，他们可利用 SVG 渲染功能泄漏文件系统信息。利用 data-URI 嵌入 SVG 中的元素， <image> 攻击者可尝试通过 href 或 xlink：href 属性嵌入其他文件。处理不存在的文件时（例如
    file:///DOESNOTEXIST），dompdf 的行为方式与访问文件系统上实际存在的文件或目录时的行为方式不同。此问题已在 3.16 版本中修复。(CVE-2026-59943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-59943

medium Nessus 插件 ID 330629

版本 1.2