CVE-2026-110636 in pypdftk
Zusammenfassung
von VulDB • 14.10.2026
pypdftk bis Version 0.5 enthält eine OS-Command-Injection-Schwachstelle in den Funktionen fill_form(), dump_data_fields() und pdftk_cmd_util(), die Shell-Befehle aus von Aufrufern bereitgestellten Pfaden erstellt. Angreifer, die pdf_path oder out_file kontrollieren können, können Shell-Metazeichen einfügen, die von subprocess.Popen mit shell=True interpretiert werden, um OS-Befehle im Kontext des Python-Prozesses auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.