Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dompdf 是一個適用於 PHP 的 HTML 到 PDF 轉換器。在版本和之前的版本 3.15 中，如果惡意執行者可以提供不受限制的內容以供 Dompdf 渲染，他們可以在使用資料 URI 編碼的 SVG 文件中的圖像引用渲染 PDF 文件時利用 SVG 渲染功能洩露文件系統信息。<image>攻擊者可以使用資料 URI 內嵌 SVG 中的元素，嘗試透過 href 或 xlink：href 屬性內嵌其他檔案。處理不存在的檔案時 （例如
    file:///DOESNOTEXIST），dompdf 的行為與存取檔案系統上實際存在的檔案或目錄時的行為不同。3.16 版已修正此問題。(CVE-2026-59943)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-59943

medium Nessus Plugin ID 330629

版本 1.2