There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - WeasyPrint helps web developers to create PDF documents. Prior to 70.0, server-side applications that
    configure a restrictive url_fetcher and pass attacker-influenced values to HTML.write_pdf() can have the
    restriction bypassed through the xmp_metadata or stylesheets options. In weasyprint/pdf/init.py,
    xmp_metadata calls select_source() without the document url_fetcher, allowing an accessible local file to
    be read and embedded verbatim in the output PDF. In weasyprint/document.py, stylesheets constructs CSS()
    without the document url_fetcher, allowing local or internal resource loading and propagating the
    permissive fetcher through nested CSS imports and url() references. The stylesheets channel applies
    fetched resources but does not by itself disclose stylesheet comments verbatim. This issue is fixed in
    version 70.0. (CVE-2026-55073)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WeasyPrint 幫助 Web 開發人員創建 PDF 文檔。在 70.0之前，設定限制性url_fetcher並將受攻擊者影響的值傳遞給 HTML.write_pdf（） 的伺服器端應用程式可以透過 xmp_metadata 或樣式表選項繞過限制。在 weasyprint/pdf/init.py 中，xmp_metadata呼叫 select_source（） 而不使用文件url_fetcher，從而允許讀取可存取的本機檔案，並將其逐字嵌入輸出 PDF 中。在 weasyprint/document.py 中，樣式表在不url_fetcher文件的情況下建構 CSS（），允許本機或內部資源載入，並透過巢狀 CSS 匯入和 url（） 引用傳播寬容擷取器。樣式表通道會套用擷取的資源，但本身不會逐字揭露樣式表註解。70.0 版已修正此問題。(CVE-2026-55073)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WeasyPrint 帮助 Web 开发人员创建 PDF 文档。在 70.0之前的版本中，如果服务器端应用程序配置了限制性url_fetcher并将受攻击者影响的值传递到 HTML.write_pdf（），则可以通过 xmp_metadata 或 stylesheets 选项绕过该限制。在 weasyprint/pdf/init.py 中，xmp_metadata 在不url_fetcher文档的情况下调用 select_source（），从而允许读取可访问的本地文件并将其逐字嵌入输出 PDF 中。在 weasyprint/document.py 中，样式表构造 CSS（） 时不url_fetcher文档，从而允许本地或内部资源加载并通过嵌套的 CSS 导入和 url（） 引用传播宽松的提取器。样式表通道应用提取的资源，但本身不会逐字泄露样式表注释。此问题已在 70.0 版本中修复。(CVE-2026-55073)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WeasyPrint は、Web 開発者が PDF ドキュメントを作成するのに役立ちます。70.0より前に、制限的なurl_fetcherを構成し、攻撃者の影響を受ける値を HTML.write_pdf() に渡すサーバー側アプリケーションは、xmp_metadata またはスタイルシートのオプションを通じて制限をバイパスすることができます。weasyprint/pdf/init.py で、xmp_metadata はドキュメントurl_fetcherなしで select_source() を呼び出します。これにより、アクセス可能なローカルファイルを読み取ることや、出力 PDF に逐語的に埋め込むことができます。weasyprint/document.py では、スタイルシートがドキュメントurl_fetcherなしで CSS() を構築するため、ローカルまたは内部リソースのロードが可能になり、ネスト化された CSS インポートと url() 参照を通じて許容フェッチャーが伝播される可能性があります。スタイルシートチャネルはフェッチしたリソースを適用しますが、それ自体はスタイルシートのコメントを逐語的に開示しません。この問題はバージョン 70.0 で修正されています。(CVE-2026-55073)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - WeasyPrint helps web developers to create PDF documents. Prior to 70.0, server-side applications that     configure a restrictive url_fetcher and pass attacker-influenced values to HTML.write_pdf() can have the     restriction bypassed through the xmp_metadata or stylesheets options. In weasyprint/pdf/init.py,     xmp_metadata calls select_source() without the document url_fetcher, allowing an accessible local file to     be read and embedded verbatim in the output PDF. In weasyprint/document.py, stylesheets constructs CSS()     without the document url_fetcher, allowing local or internal resource loading and propagating the     permissive fetcher through nested CSS imports and url() references. The stylesheets channel applies     fetched resources but does not by itself disclose stylesheet comments verbatim. This issue is fixed in     version 70.0. (CVE-2026-55073)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
447848	SCA: security update for weasyprint (GHSA-jf6q-chmf-3h3v)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/9	2026/9/16	medium
447848	SCA: security update for weasyprint (GHSA-jf6q-chmf-3h3v)	Tenable Cloud Security	SCA Checks	2026/9/9	2026/9/16	medium
345951	Linux Distros 未修補弱點：CVE-2026-55073	Nessus	Misc.	2026/9/15	2026/9/17	medium
345951	Linux Distros 未修补的漏洞：CVE-2026-55073	Nessus	Misc.	2026/9/15	2026/9/17	medium
345951	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55073	Nessus	Misc.	2026/9/15	2026/9/17	medium
345951	Linux Distros Unpatched Vulnerability : CVE-2026-55073	Nessus	Misc.	2026/9/15	2026/9/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium