There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - fpdf2 is a PDF creation library for Python. Prior to 2.8.8, fpdf2's shared image loader automatically
    dereferences attacker-controlled HTTP(S) URLs and raw local paths supplied through FPDF.image(),
    FPDF.write_html() HTML <img src> values, SVG <image href> or xlink:href values, and template image fields.
    This can cause outbound requests to attacker-selected internal or external services and local file open
    attempts, although local content is exposed only when it is a valid supported image or SVG resource.
    file:// URLs are not specially handled, so the local-path case requires a raw filesystem path. This issue
    is fixed in version 2.8.8. (CVE-2026-114609)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fpdf2 是一個適用於 Python 的 PDF 創建庫。在 2.8.8之前，fpdf2 的共用影像載入器會自動取消參照攻擊者控制的 HTTP（S） URL 和透過 FPDF.image（）、FPDF.write_html（） HTML <img src> 值、SVG <image href> 或 xlink：href 值以及範本影像欄位提供的原始本機路徑。
    這可能會導致對攻擊者選取的內部或外部服務發出傳出要求，並嘗試開啟本機檔案，不過本機內容只有在是有效支援的影像或 SVG 資源時才會公開。
    file:// URL 不會經過特殊處理，因此本機路徑情況需要原始檔案系統路徑。2.8.8 版已修正此問題。(CVE-2026-114609)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fpdf2 是 Python 的 PDF 创建库。在低于 2.8.8fpdf2 的版本之前，fpdf2 的共享图像加载程序会自动取消引用通过 FPDF.image（）、FPDF.write_html（） HTML <img src> 值、SVG <image href> 或 xlink：href 值和模板图像字段提供的受攻击者控制的 HTTP（S） URL 和原始本地路径。
    这可造成对攻击者所选内部或外部服务的出站请求以及本地文件打开尝试，尽管本地内容只有在它是有效的受支持图像或 SVG 资源时才会暴露。
    file:// URL 并未经过特殊处理，因此本地路径情况需要原始文件系统路径。此问题已在 2.8.8 版本中修复。(CVE-2026-114609)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fpdf2 は、Python 用の PDF 作成ライブラリです。2.8.8より前の fpdf2 の共有イメージローダーは、攻撃者が制御する HTTP(S) URL、および FPDF.image()、FPDF.write_html() HTML <img src> 値、SVG <image href>または xlink:href 値、テンプレートイメージフィールドを通じて提供された生のローカルパスを自動的に逆参照します。
    これにより、攻撃者が選択した内部または外部サービスへの送信リクエストとローカルファイルのオープンの試行を引き起こす可能性がありますが、ローカルコンテンツは、有効なサポート対象イメージまたはSVGリソースである場合にのみ公開されます。
    file:// URL は特別に処理されないため、local-path の場合、RAW ファイルシステムパスが必要です。この問題はバージョン 2.8.8 で修正されています。(CVE-2026-114609)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fpdf2 is a PDF creation library for Python. Prior to 2.8.8, fpdf2's shared image loader automatically     dereferences attacker-controlled HTTP(S) URLs and raw local paths supplied through FPDF.image(),     FPDF.write_html() HTML <img src> values, SVG <image href> or xlink:href values, and template image fields.
    This can cause outbound requests to attacker-selected internal or external services and local file open     attempts, although local content is exposed only when it is a valid supported image or SVG resource.
    file:// URLs are not specially handled, so the local-path case requires a raw filesystem path. This issue     is fixed in version 2.8.8. (CVE-2026-114609)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
477623	SCA: security update for fpdf2 (GHSA-rw7v-4hrq-x6r9)	Tenable Cloud Security	SCA Checks	2026/10/27	2026/10/27	medium
477623	SCA: security update for fpdf2 (GHSA-rw7v-4hrq-x6r9)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/27	2026/10/27	medium
371496	Linux Distros 未修補弱點：CVE-2026-114609	Nessus	Misc.	2026/10/23	2026/10/27	medium
371496	Linux Distros 未修补的漏洞：CVE-2026-114609	Nessus	Misc.	2026/10/23	2026/10/27	medium
371496	Linux Distros のパッチ未適用の脆弱性: CVE-2026-114609	Nessus	Misc.	2026/10/23	2026/10/27	medium
371496	Linux Distros Unpatched Vulnerability : CVE-2026-114609	Nessus	Misc.	2026/10/23	2026/10/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium