Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WeasyPrint 幫助 Web 開發人員創建 PDF 文檔。在 69.0之前，當 presentational_hints=True 時，WeasyPrint 會將未逸出的 HTML presentational-hint 屬性值內嵌到 weasyprint/css/__init__.py 中的 CSS 中。background 屬性入到 background-image：url（） 聲明中並由 tinycss2.parse_blocks_contents（） 解析，從而允許不受信任的 HTML 插入額外的 CSS 聲明。在啟用呈現提示的情況下轉譯不受信任 HTML 的應用程式可能會受到 CSS 插入和透過插入 url（） 值的伺服器端請求的影響。69.0 版已修正此問題。
    (CVE-2026-49452)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WeasyPrint 帮助 Web 开发人员创建 PDF 文档。在之前的版本 69.0中，WeasyPrint 在 presentational_hints=True 时将非转义 HTML presentational-hint 属性值嵌入 weasyprint/css/__init__.py 中的 CSS 中。background 属性入到 background-image：url（） 声明中并由 tinycss2.parse_blocks_contents（） 解析，从而允许不受信任的 HTML 注入其他 CSS 声明。通过注入的 url（） 值，呈现启用了演示提示且呈现不受信任的 HTML 的应用程序可受到 CSS 注入和服务器端请求的影响。此问题已在 69.0 版本中修复。
    (CVE-2026-49452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-2080c5c036 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ更新(CVE-2026-49452)も含む新しい Upstream バージョン。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WeasyPrint は、Web 開発者が PDF ドキュメントを作成するのに役立ちます。69.0 より前に、WeasyPrint は、presentational_hints=True の場合、エスケープされていない HTML プレゼンテーションヒント属性値を weasyprint/css/__init__.py の CSS に埋め込みます。background 属性が background-image:url() 宣言に挿入され、tinycss2.parse_blocks_contents() によって解析されるため、信頼されない HTML が追加の CSS 宣言を注入できるようになります。プレゼンテーションのヒントを有効にして信頼できない HTML をレンダリングするアプリケーションが、CSS インジェクションおよび注入された url() 値を通じてサーバー側のリクエストの影響を受ける可能性があります。この問題はバージョン 69.0 で修正されています。
    (CVE-2026-49452)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21364-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    python-weasyprint の変更点:

    - CVE-2026-49452:プレゼンテーションヒントによる CSS インジェクション(bsc#1270401)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-6525541bb8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ更新(CVE-2026-49452)も含む新しい Upstream バージョン。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2080c5c036 advisory.

    New upstream version which also includes a security update (CVE-2026-49452).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-6525541bb8 advisory.

    New upstream version which also includes a security update (CVE-2026-49452).

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:21364-1 advisory.

    Changes in python-weasyprint:

    - CVE-2026-49452: CSS Injection via Presentational Hints (bsc#1270401)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WeasyPrint helps web developers to create PDF documents. Prior to 69.0, WeasyPrint embeds unescaped HTML     presentational-hint attribute values into CSS in weasyprint/css/__init__.py when     presentational_hints=True. The background attribute is inserted into a background-image:url() declaration     and parsed by tinycss2.parse_blocks_contents(), allowing untrusted HTML to inject additional CSS     declarations. Applications that render untrusted HTML with presentational hints enabled can be affected by     CSS injection and server-side requests through injected url() values. This issue is fixed in version 69.0.
    (CVE-2026-49452)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
321117	Linux Distros 未修補弱點：CVE-2026-49452	Nessus	Misc.	2026/6/15	2026/9/2	medium
321117	Linux Distros 未修补的漏洞：CVE-2026-49452	Nessus	Misc.	2026/6/15	2026/9/2	medium
320931	Fedora 43:weasyprint(2026-2080c5c036)	Nessus	Fedora Local Security Checks	2026/6/12	2026/8/25	medium
321117	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49452	Nessus	Misc.	2026/6/15	2026/9/2	medium
327750	openSUSE 16 セキュリティ更新:python-weasyprint(openSUSE-SU-2026:21364-1)	Nessus	SuSE Local Security Checks	2026/7/18	2026/7/18	medium
320959	Fedora 44:weasyprint(2026-6525541bb8)	Nessus	Fedora Local Security Checks	2026/6/13	2026/6/13	critical
320931	Fedora 43 : weasyprint (2026-2080c5c036)	Nessus	Fedora Local Security Checks	2026/6/12	2026/8/25	medium
320959	Fedora 44 : weasyprint (2026-6525541bb8)	Nessus	Fedora Local Security Checks	2026/6/13	2026/6/13	critical
327750	openSUSE 16 Security Update : python-weasyprint (openSUSE-SU-2026:21364-1)	Nessus	SuSE Local Security Checks	2026/7/18	2026/7/18	medium
321117	Linux Distros Unpatched Vulnerability : CVE-2026-49452	Nessus	Misc.	2026/6/15	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

critical

medium

critical

medium

medium