There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dompdf is an HTML to PDF converter for PHP. Versions 3.15 and prior accept a BMP image and generates a
    PDF-compatible PNG based only on its declared header dimensions and never bounds width × height before the
    image is converted through GD. A 58-byte BMP whose header declares e.g. 6000×6000 is accepted and later
    drives imagecreatetruecolor($width, $height) (and PHP's native BMP decoder) to allocate the full pixel
    canvas. A payload can fit in a single HTTP request: the BMP can be inlined as a data:image/bmp;base64,…
    URI inside attacker-controlled HTML, so no upload, no remote fetch, and no chroot-reachable file is
    required. I measured a 169-byte request driving a dompdf render to ~412 MB peak RSS and ~4.8 s of CPU/wall
    time, versus ~34 MB for an identically-sized benign request — roughly a 12× memory amplification per
    request, repeatable and unauthenticated. This issue has been fixed in version 3.16. (CVE-2026-59941)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dompdf 是一個適用於 PHP 的 HTML 到 PDF 轉換器。版本 3.15 和之前版本接受 BMP 影像，並僅根據其宣告的標頭尺寸產生與 PDF 相容的 PNG，並且在透過 GD 轉換影像之前，絕不會限制寬度高度。一個 58 位元組的 BMP，其標頭宣告例如 60006000 被接受，然後驅動 imagecreatetruecolor（$width， $height） （和 PHP 的原生 BMP 解碼器） 來配置完整的像素畫布。負載可以容納在單個 HTTP 請求中：BMP 可以內聯為 data：image/bmp;base64，則 URI 位於攻擊者控制的 HTML 中，因此不需要上傳、遠端擷取，也不需要 chroot 可連線的檔案。我測量了一個 169 位元組的請求，將 dompdf 渲染驅動到 ~412 MB 峰值 RSS 和 ~4.8 秒的 CPU/牆時間，而相同大小的良性請求則為 ~34 MB，每個請求大約有 12 個內存放大，可重複且未經身份驗證。3.16 版已修正此問題。(CVE-2026-59941)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dompdf 是适用于 PHP 的 HTML 到 PDF 转换器。版本和之前版本 3.15 接受 BMP 图像，并且仅根据其声明的标头尺寸生成与 PDF 兼容的 PNG，并且在通过 GD 转换图像之前从不限制宽度高度。接受一个 58 字节 BMP，其标头声明例如 60006000，稍后会驱动 imagecreatetruecolor（$width， $height）（和 PHP 的本机 BMP 解码器）分配完整的像素画布。负载可以容纳单个 HTTP 请求：BMP 可以内联为 data：image/bmp;base64、URI 在攻击者控制的 HTML 内，因此不需要上传、远程提取和 chroot 可访问的文件。我测量了一个 169 字节的请求，将 dompdf 渲染驱动到 ~412 MB 的峰值 RSS 和 ~4.8 s 的 CPU/墙时间，而相同大小的良性请求为 ~34 MB，每个请求大约有 12 个内存放大，可重复且未经身份验证。此问题已在 3.16 版本中修复。(CVE-2026-59941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dompdf は、PHP 用の HTML から PDF へのコンバーターです。3.15以前のバージョンは、BMP イメージを受け入れ、宣言されたヘッダー寸法のみに基づいて PDF 互換の PNG を生成し、イメージが GD を通じて変換されるまで幅の高さを制限することはありません。たとえば 60006000 を宣言するヘッダーが受け入れられ、後で imagecreatetruecolor($width, $height) (および PHP のネイティブ BMP デコーダー) をドライブしてフルピクセルキャンバスを割り当てる 58 バイトの BMP。ペイロードは単一の HTTP リクエストに収まることができます: BMP は data:image/bmp;base64、攻撃者がコントロールする HTML の URI であるため、アップロード、リモートフェッチ、および chroot-reachable ファイルが不要です。dompdfレンダリングを~412MBのピークRSSと~4.8 秒のCPU/ウォールタイムに駆動する169バイトのリクエストを測定したのに対し、同じサイズの良性リクエストの場合は~34MBで、リクエストごとに約12メモリ増幅、反復可能で認証されていないことを測定しました。この問題はバージョン 3.16で修正されています。(CVE-2026-59941)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dompdf is an HTML to PDF converter for PHP. Versions 3.15 and prior accept a BMP image and generates a     PDF-compatible PNG based only on its declared header dimensions and never bounds width  height before the     image is converted through GD. A 58-byte BMP whose header declares e.g. 60006000 is accepted and later     drives imagecreatetruecolor($width, $height) (and PHP's native BMP decoder) to allocate the full pixel     canvas. A payload can fit in a single HTTP request: the BMP can be inlined as a data:image/bmp;base64,     URI inside attacker-controlled HTML, so no upload, no remote fetch, and no chroot-reachable file is     required. I measured a 169-byte request driving a dompdf render to ~412 MB peak RSS and ~4.8 s of CPU/wall     time, versus ~34 MB for an identically-sized benign request  roughly a 12 memory amplification per     request, repeatable and unauthenticated. This issue has been fixed in version 3.16. (CVE-2026-59941)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
445147	SCA: security update for dompdf/dompdf (GHSA-8hg6-c449-896m)	Tenable Self-Hosted Container Security	SCA Checks	7/23/2026	9/4/2026	medium
445147	SCA: security update for dompdf/dompdf (GHSA-8hg6-c449-896m)	Tenable Cloud Security	SCA Checks	7/23/2026	9/4/2026	medium
330633	Linux Distros 未修補弱點：CVE-2026-59941	Nessus	Misc.	7/29/2026	9/3/2026	medium
330633	Linux Distros 未修补的漏洞：CVE-2026-59941	Nessus	Misc.	7/29/2026	9/3/2026	medium
330633	Linux Distros のパッチ未適用の脆弱性: CVE-2026-59941	Nessus	Misc.	7/29/2026	9/3/2026	medium
330633	Linux Distros Unpatched Vulnerability : CVE-2026-59941	Nessus	Misc.	7/29/2026	9/3/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium