There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Dompdf is an HTML to PDF converter for PHP. Versions 3.15 and prior are vulnerable to a Denial of Service
    (DoS) attack via resource exhaustion. An attacker can crash the PHP process by providing a specially
    crafted HTML document containing a single image with massive dimensions (e.g., 30,000x30,000 pixels).
    While Dompdf implements internal checks to validate image dimensions, these can be bypassed by using a
    high-entropy image (such as random noise) encoded in Base64 and wrapped in specific CSS containers. The
    vulnerability exists because the dimension validation happens early, but the resource allocation for
    calculating the object's bounding box and internal buffers during the rendering phase does not strictly
    limit the cumulative CPU time or memory usage for a single object that has passed the initial check. An
    unauthenticated remote attacker can cause a complete Denial of Service on the web server by submitting a
    crafted HTML string. This affects any application that allows users to provide HTML content or URLs that
    are subsequently converted to PDF using Dompdf. This issue has been fixed in version 3.16.
    (CVE-2026-59942)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Dompdf 是一個適用於 PHP 的 HTML 到 PDF 轉換器。3.15版本和更早版本容易透過資源耗盡而遭受拒絕服務 （DoS） 攻擊。攻擊者可以透過提供包含具有巨大尺寸（例如 30,000x30,000 像素）的單一圖像的特製 HTML 文件來破壞 PHP 進程。
    雖然 Dompdf 實施內部檢查來驗證圖像尺寸，但可以通過使用以 Base64 編碼並包裝在特定 CSS 容器中的高熵圖像（例如隨機噪聲）來繞過這些檢查。弱點存在，因為維度驗證會提前發生，但在轉譯階段計算物件邊界方塊和內部緩衝區的資源配置，並未嚴格限制已通過初始檢查之單一物件的累積 CPU 時間或記憶體使用量。未經驗證的遠端攻擊者可提交特製的 HTML 字串，在網頁伺服器上造成完整的拒絕服務。這會影響任何允許使用者提供 HTML 內容或 URL 的應用程式，這些內容或 URL 隨後使用 Dompdf 轉換為 PDF。3.16 版已修正此問題。
    (CVE-2026-59942)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Dompdf 是适用于 PHP 的 HTML 到 PDF 转换器。版本和之前版本 3.15 容易通过资源耗尽遭受拒绝服务 （DoS） 攻击。攻击者可以通过提供特别构建的包含具有大尺寸（例如 30,000x30,000 像素）的单个图像的 HTML 文档来导致 PHP 进程崩溃。
    虽然 Dompdf 实施内部检查以验证图像尺寸，但使用以 Base64 编码并包装在特定 CSS 容器中的高熵图像（例如随机噪声）可绕过这些检查。由于尺寸验证发生得较早，但是渲染阶段用于计算对象边界框和内部缓冲区的资源分配未严格限制通过初始检查的单个对象的累积 CPU 时间或内存使用率，从而存在漏洞。未经认证的远程攻击者可通过提交构建的 HTML 字符串在 Web 服务器上造成完整拒绝服务。这会影响任何允许用户提供随后使用 Dompdf 转换为 PDF 的 HTML 内容或 URL 的应用程序。此问题已在 3.16 版本中修复。
    (CVE-2026-59942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dompdf は、PHP 用の HTML から PDF へのコンバーターです。3.15以前のバージョンは、リソース枯渇によるサービス拒否(DoS)攻撃に対して脆弱です。攻撃者が、巨大な寸法(例:30,000x30,000 ピクセル)の単一の画像を含む特別に細工された HTML ドキュメントを提供することで、PHP プロセスをクラッシュさせる可能性があります。
    Dompdfは画像の寸法を検証するための内部チェックを実装しますが、Base64でエンコードされ、特定のCSSコンテナにラップされた高エントロピー画像(ランダムノイズなど)を使用することで、これらはバイパスできます。この脆弱性が存在するのは、寸法検証が早期に行われるものの、レンダリングフェーズ中のオブジェクトの境界ボックスと内部バッファを計算するためのリソース割り当てが、初期チェックに合格した単一オブジェクトの累積 CPU 時間やメモリ使用量を厳密に制限しないためです。認証されていないリモートの攻撃者が、細工された HTML 文字列を送信することにより、Web サーバーで完全なサービス拒否を引き起こす可能性があります。これは、後に Dompdf を使用して PDF に変換される HTML コンテンツまたは URL をユーザーに提供できるようにするアプリケーションに影響を与えます。この問題はバージョン 3.16で修正されています。
    (CVE-2026-59942)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dompdf is an HTML to PDF converter for PHP. Versions 3.15 and prior are vulnerable to a Denial of Service     (DoS) attack via resource exhaustion. An attacker can crash the PHP process by providing a specially     crafted HTML document containing a single image with massive dimensions (e.g., 30,000x30,000 pixels).
    While Dompdf implements internal checks to validate image dimensions, these can be bypassed by using a     high-entropy image (such as random noise) encoded in Base64 and wrapped in specific CSS containers. The     vulnerability exists because the dimension validation happens early, but the resource allocation for     calculating the object's bounding box and internal buffers during the rendering phase does not strictly     limit the cumulative CPU time or memory usage for a single object that has passed the initial check. An     unauthenticated remote attacker can cause a complete Denial of Service on the web server by submitting a     crafted HTML string. This affects any application that allows users to provide HTML content or URLs that     are subsequently converted to PDF using Dompdf. This issue has been fixed in version 3.16.
    (CVE-2026-59942)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
445145	SCA: security update for dompdf/dompdf (GHSA-f5gf-2cj8-52g2)	Tenable Cloud Security	SCA Checks	7/23/2026	8/5/2026	medium
445145	SCA: security update for dompdf/dompdf (GHSA-f5gf-2cj8-52g2)	Tenable Self-Hosted Container Security	SCA Checks	7/23/2026	8/5/2026	medium
330628	Linux Distros 未修補弱點：CVE-2026-59942	Nessus	Misc.	7/29/2026	9/3/2026	medium
330628	Linux Distros 未修补的漏洞：CVE-2026-59942	Nessus	Misc.	7/29/2026	9/3/2026	medium
330628	Linux Distros のパッチ未適用の脆弱性: CVE-2026-59942	Nessus	Misc.	7/29/2026	9/3/2026	medium
330628	Linux Distros Unpatched Vulnerability : CVE-2026-59942	Nessus	Misc.	7/29/2026	9/3/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium