There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dompdf is an HTML to PDF converter for PHP. In versions 3.15 and prior, aAn attacker who controls the HTML
    input can bypass this restriction by embedding a target file path inside an SVG image delivered through a
    data: URI, because dompdf processes the SVG twice and the second pass does not enforce the same
    protections as the first. When rendering, dompdf hands the SVG to the separate php-svg-lib library with
    external references forced on, and that library has no knowledge of the chroot directory, blocks only the
    phar:// scheme, and ultimately reads the referenced file with no path or protocol validation. This lets an
    external, unauthenticated attacker read arbitrary image files from the server's file system in the default
    configuration. This issue has been fixed in version 3.16. (CVE-2026-56722)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dompdf 是一個適用於 PHP 的 HTML 到 PDF 轉換器。在版本和之前的版本 3.15 中，控制 HTML 輸入的攻擊者可以在透過 data： URI 傳送的 SVG 影像中內嵌目標檔案路徑，以繞過此限制，因為 dompdf 會處理 SVG 兩次，而第二次不會強制執行與第一次相同的保護。渲染時，dompdf 將 SVG 交給單獨的 php-svg-lib 函式庫，並強制開啟外部引用，而該函式庫不知道 chroot 目錄，僅阻止 phar:// 方案，並最終讀取沒有路徑或協定驗證的引用檔案。這樣，外部未經驗證的攻擊者就可以在預設組態中從伺服器的檔案系統讀取任意影像檔案。3.16 版已修正此問題。(CVE-2026-56722)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dompdf 是适用于 PHP 的 HTML 到 PDF 转换器。在版本 3.15 和先前版本中，a控制 HTML 输入的攻击者可将目标文件路径嵌入通过 data： URI 传送的 SVG 图像中，从而绕过此限制，因为 dompdf 会处理 SVG 两次，而第二次传递不会执行与第一次相同的保护。渲染时，dompdf 会将 SVG 传递至单独的 php-svg-lib 库并强制启用外部引用，而该库不知道 chroot 目录，仅阻断 phar:// 方案，最终未验证任何路径或协议验证即可读取引用文件。这允许未经认证的外部攻击者在默认配置中从服务器的文件系统中读取任意图像文件。此问题已在 3.16 版本中修复。(CVE-2026-56722)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dompdf は、PHP 用の HTML から PDF へのコンバーターです。3.15以前のバージョンでは、html入力を制御する攻撃者は、data: URIを通じて配信されるSVG画像内にターゲットファイルパスを埋め込むことにより、この制限をバイパスできます。これは、dompdfがSVGを2回処理し、2番目のパスが1回目と同じ保護を実施しないためです。レンダリングするときに、dompdf は外部参照を強制的にオンにして別の php-svg-lib ライブラリに SVG を渡します。そのライブラリは、chroot ディレクトリの知識を持たず、phar:// スキームのみをブロックし、最終的にパスまたはプロトコルの検証なしで参照ファイルを読み取ります。これにより、外部の認証されていない攻撃者が、デフォルト構成でサーバーのファイルシステムから任意の画像ファイルを読み取る可能性があります。この問題はバージョン 3.16で修正されています。(CVE-2026-56722)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dompdf is an HTML to PDF converter for PHP. In versions 3.15 and prior, aAn attacker who controls the HTML     input can bypass this restriction by embedding a target file path inside an SVG image delivered through a     data: URI, because dompdf processes the SVG twice and the second pass does not enforce the same     protections as the first. When rendering, dompdf hands the SVG to the separate php-svg-lib library with     external references forced on, and that library has no knowledge of the chroot directory, blocks only the     phar:// scheme, and ultimately reads the referenced file with no path or protocol validation. This lets an     external, unauthenticated attacker read arbitrary image files from the server's file system in the default     configuration. This issue has been fixed in version 3.16. (CVE-2026-56722)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445205	SCA: security update for dompdf/dompdf (GHSA-cx96-42px-69fm)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/7/29	medium
445205	SCA: security update for dompdf/dompdf (GHSA-cx96-42px-69fm)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/7/29	medium
330632	Linux Distros 未修補弱點：CVE-2026-56722	Nessus	Misc.	2026/7/29	2026/7/30	medium
330632	Linux Distros 未修补的漏洞：CVE-2026-56722	Nessus	Misc.	2026/7/29	2026/7/30	medium
330632	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56722	Nessus	Misc.	2026/7/29	2026/7/30	medium
330632	Linux Distros Unpatched Vulnerability : CVE-2026-56722	Nessus	Misc.	2026/7/29	2026/7/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium