Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WeasyPrint 幫助 Web 開發人員創建 PDF 文檔。在版本 68.0之前，WeasyPrint 的「default_url_fetcher」中存在伺服器端要求偽造 （SSRF） 保護繞過。該漏洞允許攻擊者存取內部網路資源（例如「localhost」服務或雲端元資料端點），即使開發人員已實施自訂「url_fetcher」來阻止此類存取。發生這種情況是因為基礎「urllib」程式庫會自動遵循 HTTP 重新導向，而無需根據開發人員的安全性原則重新驗證新目的地。68.0 版包含針對該問題的修補程式。(CVE-2025-68616)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2025-68616

high Nessus Plugin ID 319613

版本 1.1