There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dompdf is an HTML to PDF converter for PHP. In versions 3.15 and prior, the validateLocalUri() method
    enforces chroot boundaries with a strpos() prefix check after normalizing paths with realpath() . Because
    normalization strips the trailing directory separator from $chrootPath , the check only verifies that
    $chrootPath is a string prefix of $realfile, so a chroot of /var/www also matches sibling directories like
    /var/www2 , /var/www-admin, or /var/www_backup. An attacker who controls part of the rendered HTML could
    exploit this to escape the chroot and read sensitive files outside the allowed directory. This issue has
    been fixed in version 3.16. (CVE-2026-55554)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dompdf 是适用于 PHP 的 HTML 到 PDF 转换器。在版本和先前版本 3.15 中，validateLocalUri（） 方法在使用 realpath（） 规范化路径后，使用 strpos（） 前缀检查强制执行 chroot 边界。由于规范化会从 $chrootPath 中剥离结尾目录分隔符，所以检查仅验证 $chrootPath 字符串前缀 $realfile是否为 ，所以 /var/www 的 chroot 也符合同级目录，如 /var/www2、/var/www-admin 或 /var/www_backup。控制部分渲染 HTML 的攻击者可利用此缺陷跳出 chroot 并读取允许的目录以外的敏感文件。此问题已在 3.16 版本中修复。(CVE-2026-55554)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dompdf 是一個適用於 PHP 的 HTML 到 PDF 轉換器。在版本 3.15 和更早版本中，validateLocalUri（） 方法在使用 realpath（） 正規化路徑後，使用 strpos（） 前綴檢查強制執行 chroot 邊界。因為正規化會從 $chrootPath 中剝離尾端目錄分隔符號，所以檢查只會驗證字 $chrootPath 串前置詞 $realfile為 ，所以 /var/www 的 chroot 也會符合同級目錄，例如 /var/www2 、 /var/www-admin 或 /var/www_backup。控制部分轉譯 HTML 的攻擊者可利用此漏洞逸出 chroot 並讀取允許目錄之外的敏感檔案。3.16 版已修正此問題。(CVE-2026-55554)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dompdf は、PHP 用の HTML から PDF へのコンバーターです。3.15 以前のバージョンでは、validateLocalUri() メソッドは、realpath() でパスを正規化した後に、strpos() プレフィックスチェックで chroot 境界を強制します。正規化は末尾のディレクトリセパレータを $chrootPath から取り除くため、チェックは $chrootPath が $realfile の文字列プレフィックスであることのみを検証するため、/var/www の chroot は、/var/www2、/var/www-admin、または /var/www_backup などの兄弟ディレクトリにも一致します。レンダリングされた HTML の一部をコントロールする攻撃者がこれを悪用して、chroot をエスケープし、許可されたディレクトリの外の機密ファイルを読み取る可能性があります。この問題はバージョン 3.16で修正されています。(CVE-2026-55554)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dompdf is an HTML to PDF converter for PHP. In versions 3.15 and prior, the validateLocalUri() method     enforces chroot boundaries with a strpos() prefix check after normalizing paths with realpath() . Because     normalization strips the trailing directory separator from $chrootPath , the check only verifies that     $chrootPath is a string prefix of $realfile, so a chroot of /var/www also matches sibling directories like     /var/www2 , /var/www-admin, or /var/www_backup. An attacker who controls part of the rendered HTML could     exploit this to escape the chroot and read sensitive files outside the allowed directory. This issue has     been fixed in version 3.16. (CVE-2026-55554)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445179	SCA: security update for dompdf/dompdf (GHSA-wvh6-f5jh-8gw4)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/8/6	low
445179	SCA: security update for dompdf/dompdf (GHSA-wvh6-f5jh-8gw4)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/8/6	low
330638	Linux Distros 未修补的漏洞：CVE-2026-55554	Nessus	Misc.	2026/7/29	2026/9/3	low
330638	Linux Distros 未修補弱點：CVE-2026-55554	Nessus	Misc.	2026/7/29	2026/9/3	low
330638	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55554	Nessus	Misc.	2026/7/29	2026/9/3	low
330638	Linux Distros Unpatched Vulnerability : CVE-2026-55554	Nessus	Misc.	2026/7/29	2026/9/3	low

检测

插件搜索

low

low

low

low

low

low