Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 0.2.19 的 xhtml2pdf 在 pisa.startViewer（） 中包含操作系统命令注入漏洞，允许攻击者通过将非转义的文件名插值到 os.system 中来执行命令。攻击者可提供名称包含双引号和 shell 元字符的输入文件，当 pisa 工具与 -s/--start-viewer 一起使用时，该文件会以调用用户身份运行操作系统命令。（CVE-2026-110642）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-110642

high Nessus 插件 ID 366704

版本 1.1