CVE-2026-55073 in WeasyPrint
Voraussage
von VulDB Data Team • 09.09.2026
Es wurde eine Schwachstelle in WeasyPrint bis 69.0 entdeckt. Betroffen hiervon ist die Funktion write_pdf der Datei weasyprint/pdf/__init__.py der Komponente URL Fetch. Durch das Manipulieren des Arguments xmp_metadata/stylesheets mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Der Patch trägt den Namen 2945986160dedd97a7547be03805b667964e422a. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.
Once again VulDB remains the best source for vulnerability data.