There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - WeasyPrint helps web developers to create PDF documents. Prior to version 68.0, a server-side request
    forgery (SSRF) protection bypass exists in WeasyPrint's `default_url_fetcher`. The vulnerability allows
    attackers to access internal network resources (such as `localhost` services or cloud metadata endpoints)
    even when a developer has implemented a custom `url_fetcher` to block such access. This occurs because the
    underlying `urllib` library follows HTTP redirects automatically without re-validating the new destination
    against the developer's security policy. Version 68.0 contains a patch for the issue. (CVE-2025-68616)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WeasyPrint 帮助 Web 开发人员创建 PDF 文档。在低于该版本 68.0之前，WeasyPrint 的“default_url_fetcher”中存在一个服务器端请求伪造 （SSRF） 保护绕过。即使开发人员已实现自定义“url_fetcher”来阻断此类访问，此漏洞也允许攻击者访问内部网络资源（例如 'localhost' 服务或云元数据端点）。发生此问题的原因是基础“urllib”库自动遵循 HTTP 重定向，而不会根据开发人员的安全策略重新验证新目标。68.0 版本包含针对该问题的补丁。(CVE-2025-68616)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WeasyPrint 幫助 Web 開發人員創建 PDF 文檔。在版本 68.0之前，WeasyPrint 的「default_url_fetcher」中存在伺服器端要求偽造 （SSRF） 保護繞過。該漏洞允許攻擊者存取內部網路資源（例如「localhost」服務或雲端元資料端點），即使開發人員已實施自訂「url_fetcher」來阻止此類存取。發生這種情況是因為基礎「urllib」程式庫會自動遵循 HTTP 重新導向，而無需根據開發人員的安全性原則重新驗證新目的地。68.0 版包含針對該問題的修補程式。(CVE-2025-68616)

請注意，Nessus 依賴供應商報告的套件存在。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20069-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    python-weasyprint の変更

    - CVE-2025-68616デフォルトフェッチにおけるサーバー側のリクエスト偽造を修正しましたboo#1256936。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、 FEDORA-2026-f59e87ad88 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    の修正を含む新しい Upstream バージョン に更新してください CVE-2025-68616

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WeasyPrint は、Web 開発者が PDF ドキュメントを作成するのに役立ちます。バージョン 68.0 より前に、WeasyPrint の「default_url_fetcher」にサーバー側のリクエスト偽造(SSRF)に対する保護バイパスが存在します。この脆弱性により、開発者がカスタムの「url_fetcher」を実装してそのようなアクセスをブロックしている場合でも、攻撃者は内部ネットワークリソース(「localhost」サービスやクラウドメタデータエンドポイントなど)にアクセスする可能性があります。これは、下層の「urllib」ライブラリが、開発者のセキュリティポリシーに照らして新しい宛先を再検証せずに、自動的に HTTP リダイレクトに従うために発生します。バージョン 68.0 には、この問題に対するパッチが含まれています。(CVE-2025-68616)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-f59e87ad88 advisory.

    update to new upstream version including a fix for CVE-2025-68616

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:20069-1 advisory.

    Changes in python-weasyprint:

    - CVE-2025-68616: Fixed a server-side request forgery in default fetcher (boo#1256936).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WeasyPrint helps web developers to create PDF documents. Prior to version 68.0, a server-side request     forgery (SSRF) protection bypass exists in WeasyPrint's `default_url_fetcher`. The vulnerability allows     attackers to access internal network resources (such as `localhost` services or cloud metadata endpoints)     even when a developer has implemented a custom `url_fetcher` to block such access. This occurs because the     underlying `urllib` library follows HTTP redirects automatically without re-validating the new destination     against the developer's security policy. Version 68.0 contains a patch for the issue. (CVE-2025-68616)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
436820	SCA: security update for weasyprint (GHSA-983w-rhvv-gwmv)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/20	2026/8/7	high
436820	SCA: security update for weasyprint (GHSA-983w-rhvv-gwmv)	Tenable Cloud Security	SCA Checks	2026/1/20	2026/8/7	high
319613	Linux Distros 未修补的漏洞：CVE-2025-68616	Nessus	Misc.	2026/6/7	2026/9/2	high
319613	Linux Distros 未修補弱點：CVE-2025-68616	Nessus	Misc.	2026/6/7	2026/9/2	high
294937	openSUSE 16 セキュリティ更新python-weasyprintopenSUSE-SU-2026:20069-1]	Nessus	SuSE Local Security Checks	2026/1/22	2026/2/19	high
297100	Fedora 43python-tinycss2 / weasyprint2026-f59e87ad88	Nessus	Fedora Local Security Checks	2026/1/29	2026/2/19	high
319613	Linux Distros のパッチ未適用の脆弱性: CVE-2025-68616	Nessus	Misc.	2026/6/7	2026/9/2	high
297100	Fedora 43 : python-tinycss2 / weasyprint (2026-f59e87ad88)	Nessus	Fedora Local Security Checks	2026/1/29	2026/2/19	high
294937	openSUSE 16 Security Update : python-weasyprint (openSUSE-SU-2026:20069-1)	Nessus	SuSE Local Security Checks	2026/1/22	2026/2/19	high
319613	Linux Distros Unpatched Vulnerability : CVE-2025-68616	Nessus	Misc.	2026/6/7	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high