CVE-2026-55073 in WeasyPrint

تنبؤ

بحسب VulDB Data Team • 09/09/2026

تم اكتشاف ثغرة في WeasyPrint حتى 69.0. المشكلة أثرت على الدالة write_pdf من الملف weasyprint/pdf/__init__.py من العنصر URL Fetch. تؤدي عملية التلاعب بالوسيط xmp_metadata/stylesheets إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. أسم الباتش التصحيحي هو2945986160dedd97a7547be03805b667964e422a. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• الاعتدال: تمت الموافقة
• إدخال: VDB-401877
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-55073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-55073
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-55073/