There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - FPDI is a collection of PHP classes that facilitate reading pages from existing PDF documents and using
    them as templates in FPDF. In versions 2.6.2 and below, any application that uses FPDI to process user-
    supplied PDF files is at risk, causing a Denial of Service (DoS) vulnerability. An attacker can upload a
    small, malicious PDF file that will cause the server-side script to crash due to memory exhaustion.
    Repeated attacks can lead to sustained service unavailability. This issue is fixed in version 2.6.3.
    (CVE-2025-54869)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FPDI 是 PHP 類別的集合有助於從現有 PDF 文件讀取頁面並將其作為 FPDF 中的範本使用。在 2.6.2 版及之前的版本中任何使用 FPDI 處理使用者提供之 PDF 檔案的應用程式都存在風險進而造成拒絕服務 (DoS) 弱點。攻擊者可上傳小型的惡意 PDF 檔案導致伺服器端指令碼因記憶體耗盡而損毀。
    重複攻擊可導致服務持續不可用。2.6.3 版已修正此問題。
    (CVE-2025-54869)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FPDI 是 PHP 类的集合，这些类有助于从现有 PDF 文档中读取页面以及在 FPDF 中将其用作模板。在 2.6.2 及更低版本中使用 FPDI 处理用户提供的 PDF 文件的任何应用程序都存在导致拒绝服务 (DoS) 漏洞的风险。攻击者可以上传小的恶意 PDF 文件由于内存耗尽将造成服务器端脚本崩溃。
    反复攻击可导致服务持续不可用。此问题已在 2.6.3 版本中修复。
    (CVE-2025-54869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FPDI は、既存の PDF ドキュメントからページを読み取り、それらを FPDF のテンプレートとして使用することを容易にする PHP クラスのコレクションです。バージョン 2.6.2 以前では、ユーザー指定の PDF ファイルを処理するために FPDI を使用するアプリケーションが危険にさらされ、サービス拒否DoSの脆弱性を引き起こします。攻撃者が、メモリ枯渇によりサーバー側のスクリプトをクラッシュさせる小さな悪意のある PDF ファイルをアップロードできる可能性があります。
    攻撃が繰り返されると、サービスが利用できなくなる可能性があります。この問題はバージョン 2.6.3 で修正されています。
    (CVE-2025-54869)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FPDI is a collection of PHP classes that facilitate reading pages from existing PDF documents and using     them as templates in FPDF. In versions 2.6.2 and below, any application that uses FPDI to process user-     supplied PDF files is at risk, causing a Denial of Service (DoS) vulnerability. An attacker can upload a     small, malicious PDF file that will cause the server-side script to crash due to memory exhaustion.
    Repeated attacks can lead to sustained service unavailability. This issue is fixed in version 2.6.3.
    (CVE-2025-54869)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
431698	SCA: security update for setasign/fpdi (GHSA-jxhh-4648-vpp3)	Tenable Cloud Security	SCA Checks	2025/8/6	2026/7/2	medium
431698	SCA: security update for setasign/fpdi (GHSA-jxhh-4648-vpp3)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/6	2026/7/2	medium
253368	Linux Distros 未修補的弱點：CVE-2025-54869	Nessus	Misc.	2025/8/21	2026/7/29	medium
253368	Linux Distros 未修补的漏洞：CVE-2025-54869	Nessus	Misc.	2025/8/21	2026/7/29	medium
253368	Linux Distros のパッチ未適用の脆弱性: CVE-2025-54869	Nessus	Misc.	2025/8/21	2026/7/29	medium
253368	Linux Distros Unpatched Vulnerability : CVE-2025-54869	Nessus	Misc.	2025/8/21	2026/7/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium