There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dompdf is an HTML to PDF converter for PHP. In versions 3.15 and prior, if a malicious actor can supply
    unrestricted content for rendering by Dompdf they can utilize the SVG rendering functionality to leak
    filesystem information when rendering PDF files using image references within a data-URI encoded SVG
    document. Using an <image> element inside a data-URI embedded SVG, an attacker can attempt to embed other
    files via the href or xlink:href attributes. When processing a file that does not exist (e.g.
    file:///DOESNOTEXIST), dompdf behaves differently than it does when accessing a file or directory that
    actually exists on the filesystem. This issue has been fixed in version 3.16. (CVE-2026-59943)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dompdf 是适用于 PHP 的 HTML 到 PDF 转换器。在版本 3.15 和之前版本中，如果恶意执行者能够提供不受限制的内容供 Dompdf 渲染，则在使用数据 URI 编码的 SVG 文档中的图像引用渲染 PDF 文件时，他们可利用 SVG 渲染功能泄漏文件系统信息。利用 data-URI 嵌入 SVG 中的元素， <image> 攻击者可尝试通过 href 或 xlink：href 属性嵌入其他文件。处理不存在的文件时（例如
    file:///DOESNOTEXIST），dompdf 的行为方式与访问文件系统上实际存在的文件或目录时的行为方式不同。此问题已在 3.16 版本中修复。(CVE-2026-59943)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dompdf 是一個適用於 PHP 的 HTML 到 PDF 轉換器。在版本和之前的版本 3.15 中，如果惡意執行者可以提供不受限制的內容以供 Dompdf 渲染，他們可以在使用資料 URI 編碼的 SVG 文件中的圖像引用渲染 PDF 文件時利用 SVG 渲染功能洩露文件系統信息。<image>攻擊者可以使用資料 URI 內嵌 SVG 中的元素，嘗試透過 href 或 xlink：href 屬性內嵌其他檔案。處理不存在的檔案時 （例如
    file:///DOESNOTEXIST），dompdf 的行為與存取檔案系統上實際存在的檔案或目錄時的行為不同。3.16 版已修正此問題。(CVE-2026-59943)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dompdf は、PHP 用の HTML から PDF へのコンバーターです。3.15以前のバージョンでは、悪意のある攻撃者がDompdfによるレンダリング用に無制限のコンテンツを提供できる場合、SVGレンダリング機能を利用して、データURIでエンコードされたSVGドキュメント内の画像参照を使用してPDFファイルをレンダリングするときにファイルシステム情報を漏えいする可能性があります。data-URI 埋め込み SVG 内の <image> 要素を使用することで、攻撃者が、href または xlink:href 属性を介して、他のファイルの埋め込みを試みる可能性があります。存在しないファイルを処理する場合 (例:
    file:///DOESNOTEXIST)、DOMPDF は、ファイルシステム上に実際に存在するファイルまたはディレクトリにアクセスする場合とは異なる動作をします。この問題はバージョン 3.16で修正されています。(CVE-2026-59943)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dompdf is an HTML to PDF converter for PHP. In versions 3.15 and prior, if a malicious actor can supply     unrestricted content for rendering by Dompdf they can utilize the SVG rendering functionality to leak     filesystem information when rendering PDF files using image references within a data-URI encoded SVG     document. Using an <image> element inside a data-URI embedded SVG, an attacker can attempt to embed other     files via the href or xlink:href attributes. When processing a file that does not exist (e.g.
    file:///DOESNOTEXIST), dompdf behaves differently than it does when accessing a file or directory that     actually exists on the filesystem. This issue has been fixed in version 3.16. (CVE-2026-59943)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445185	SCA: security update for dompdf/dompdf (GHSA-j8qw-6jw8-r297)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/8/28	medium
445185	SCA: security update for dompdf/dompdf (GHSA-j8qw-6jw8-r297)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/8/28	medium
330629	Linux Distros 未修补的漏洞：CVE-2026-59943	Nessus	Misc.	2026/7/29	2026/9/3	medium
330629	Linux Distros 未修補弱點：CVE-2026-59943	Nessus	Misc.	2026/7/29	2026/9/3	medium
330629	Linux Distros のパッチ未適用の脆弱性: CVE-2026-59943	Nessus	Misc.	2026/7/29	2026/9/3	medium
330629	Linux Distros Unpatched Vulnerability : CVE-2026-59943	Nessus	Misc.	2026/7/29	2026/9/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium