CVE-2026-114609 in fpdf2
Zusammenfassung
von VulDB • 23.10.2026
fpdf2 ist eine PDF-Erstellungsbibliothek für Python. Vor Version 2.8.8 dereferenziert der gemeinsame Bildlader von fpdf2 automatisch vom Angreifer gesteuerte HTTP(S)-URLs und rohe lokale Pfade, die über FPDF.image(), HTML-<img src>-Werte in FPDF.write_html(), SVG <image href> oder xlink:href-Werte sowie Template-Bildfelder bereitgestellt werden. Dies kann zu ausgehenden Anfragen an vom Angreifer ausgewählte interne oder externe Dienste sowie zu lokalen Dateiöffnungsversuchen führen, wobei lokaler Inhalt nur dann offengelegt wird, wenn es sich um eine gültige, unterstützte Bild- oder SVG-Ressource handelt. file://-URLs werden nicht speziell behandelt, daher erfordert der lokale Pfad-Fall einen rohen Dateisystempfad. Dieses Problem wurde in Version 2.8.8 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.