There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dompdf is an HTML to PDF converter for PHP. Versions 3.15 and prior are vulnerable to a File Existence
    Oracle attack through the manipulation of the CSS @font-face directive. By providing malicious HTML that
    references local files via the file:// protocol repeatedly, an attacker can trigger PHP memory exhaustion.
    Because Dompdf behaves differently depending on whether a referenced local file exists (an existing file
    is processed repeatedly until it triggers an "Allowed memory size exhausted" crash, whereas a missing file
    fails fast or is ignored and never hits the memory limit), an attacker can use this observable discrepancy
    as an oracle to enumerate sensitive files on the server regardless of CHROOT restrictions. Exploitation
    requires the attacker to supply unrestricted or unsanitized HTML in a request that permits large data,
    plus a configuration where Dompdf's memory limit is low enough to be exhausted (with
    $_dompdf_show_warnings=true making the overflow easier to reach). This issue has been fixed in version
    3.16. (CVE-2026-55555)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dompdf 是一個適用於 PHP 的 HTML 到 PDF 轉換器。3.15版本和更早版本容易透過操控 CSS @font-face 指令而遭受 File Existence Oracle 攻擊。透過透過 file:// 通訊協定反覆提供參照本機檔案的惡意 HTML，攻擊者可以觸發PHP記憶體耗盡。
    因為 Dompdf 的行為會根據參照的本端檔案是否存在而有所不同 （重複處理現有檔案，直到觸發「允許的記憶體大小已耗盡」損毀，而遺漏的檔案會快速失敗或被忽略且永遠不會達到記憶體限制），所以攻擊者可以使用此可觀察的差異作為 oracle 來列舉伺服器上的機密檔案，而不論 CHROOT 限制為何。利用要求攻擊者在允許大量資料的請求中提供不受限制或未經清理的 HTML，以及 Dompdf 記憶體限制低到足以耗盡的配置（使用 =true 使 $_dompdf_show_warnings溢位更容易到達）。3.16 版已修正此問題。(CVE-2026-55555)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dompdf 是适用于 PHP 的 HTML 到 PDF 转换器。版本和之前版本 3.15 容易遭受通过操纵 CSS @font-face 指令进行的文件存在 Oracle 攻击。通过提供通过 file:// 协议反复引用本地文件的恶意 HTML，攻击者可触发 PHP 内存耗尽。
    由于 Dompdf 的行为因引用的本地文件是否存在而异（重复处理现有文件直至触发允许的内存大小耗尽崩溃，而缺少的文件则快速失败或被忽略且从未达到内存限制），因此攻击者可利用此可观察到的差异作为 oracle 来枚举服务器上的敏感文件，而不管 CHROOT 限制如何。要利用此漏洞，攻击者需要在允许大数据的请求中提供未受限制或未经审查的 HTML，以及 Dompdf 的内存限制低到足以耗尽的配置（通过 =true 使 $_dompdf_show_warnings溢出更容易到达）。此问题已在 3.16 版本中修复。(CVE-2026-55555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dompdf は、PHP 用の HTML から PDF へのコンバーターです。3.15 以前のバージョンが、CSS @font-face ディレクティブの操作を通じた File Existence Oracle 攻撃に対して脆弱です。file:// プロトコルを介してローカルファイルを繰り返し参照する悪意のある HTML を提供することで、攻撃者がPHPメモリ枯渇を引き起こす可能性があります。
    Dompdf は、参照されたローカルファイルが存在するかどうかに応じて動作が異なるため(既存のファイルは、許可されたメモリサイズが消費されたクラッシュを引き起こすまで繰り返し処理されますが、欠如しているファイルはすぐに失敗するか、無視され、メモリ制限には達しません)、攻撃者はこの観察可能な不一致を oracle として使用し、CHROOT の制限に関係なく、サーバー上の機密ファイルを列挙する可能性があります。悪用では、攻撃者が、大きなデータを許可するリクエストで、無制限またはサニタイズされていない HTML を用意する必要があり、さらに、Dompdf のメモリ制限が消費されるほど低い構成( $_dompdf_show_warnings=true を使用するとオーバーフローに到達しやすくなります)を指定する必要があります。この問題はバージョン 3.16で修正されています。(CVE-2026-55555)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dompdf is an HTML to PDF converter for PHP. Versions 3.15 and prior are vulnerable to a File Existence     Oracle attack through the manipulation of the CSS @font-face directive. By providing malicious HTML that     references local files via the file:// protocol repeatedly, an attacker can trigger PHP memory exhaustion.
    Because Dompdf behaves differently depending on whether a referenced local file exists (an existing file     is processed repeatedly until it triggers an Allowed memory size exhausted crash, whereas a missing file     fails fast or is ignored and never hits the memory limit), an attacker can use this observable discrepancy     as an oracle to enumerate sensitive files on the server regardless of CHROOT restrictions. Exploitation     requires the attacker to supply unrestricted or unsanitized HTML in a request that permits large data,     plus a configuration where Dompdf's memory limit is low enough to be exhausted (with     $_dompdf_show_warnings=true making the overflow easier to reach). This issue has been fixed in version     3.16. (CVE-2026-55555)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
445195	SCA: security update for dompdf/dompdf (GHSA-7x2p-4jvh-6384)	Tenable Cloud Security	SCA Checks	7/23/2026	8/6/2026	low
445195	SCA: security update for dompdf/dompdf (GHSA-7x2p-4jvh-6384)	Tenable Self-Hosted Container Security	SCA Checks	7/23/2026	8/6/2026	low
330653	Linux Distros 未修補弱點：CVE-2026-55555	Nessus	Misc.	7/29/2026	9/3/2026	low
330653	Linux Distros 未修补的漏洞：CVE-2026-55555	Nessus	Misc.	7/29/2026	9/3/2026	low
330653	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55555	Nessus	Misc.	7/29/2026	9/3/2026	low
330653	Linux Distros Unpatched Vulnerability : CVE-2026-55555	Nessus	Misc.	7/29/2026	9/3/2026	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low