遠端 Debian 11 主機上安裝的多個套件受 dsa-5382 公告中提及的一個弱點影響。

  - CairoSVG 是以 2D 圖形庫 Cairo 為基礎的 SVG 轉換器。在 2.7.0 版之前，Cairo 可在處理 SVG 檔案時將要求傳送至外部主機。惡意執行者可藉由傳送特製的 SVG 檔案，來執行伺服器端偽造要求或拒絕服務攻擊。 2.7.0 版預設停用 CairoSVG 存取其他線上檔案的功能。(CVE-2023-27586)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5382-1：cairosvg - 安全性更新

high Nessus Plugin ID 173948

版本 1.0