Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JGM Pandoc v3.6.4 中的伺服器端要求偽造 (SSRF) 可讓攻擊者透過插入特製的 iframe 取得存取並危害整個基礎結構。注意︰部分使用者指出 Pandoc 預設可擷取和剖析不受信任的 HTML 內容這會導致 SSRF 弱點。
    使用 --sandbox‘option or pandoc-server’ 可減輕此類弱點的影響。使用具有外部 --pdf-engine的 pandoc 時也會啟用 SSRF 弱點例如 wkhtmltopdf 中的 CVE-2022-35583 。
    (CVE-2025-51591)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-51591

low Nessus Plugin ID 247064

版本 1.7