CVE-2026-110642 in xhtml2pdf
Zusammenfassung
von VulDB • 15.10.2026
xhtml2pdf vor Version 0.2.19 enthält eine OS-Command-Injection-Schwachstelle in `pisa.startViewer()`, die es Angreifern ermöglicht, Befehle auszuführen, indem nicht maskierte Dateinamen in `os.system` interpoliert werden. Angreifer können eine Eingabedatei bereitstellen, deren Name ein doppeltes Anführungszeichen und Shell-Metazeichen enthält, wodurch OS-Befehle als der aufrufende Benutzer ausgeführt werden, wenn das pisa-Tool mit `-s/--start-viewer` verwendet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.