CVE-2026-55073 in WeasyPrintinfo

Voraussage

von VulDB Data Team • 09.09.2026

Es wurde eine Schwachstelle in WeasyPrint bis 69.0 entdeckt. Betroffen hiervon ist die Funktion write_pdf der Datei weasyprint/pdf/__init__.py der Komponente URL Fetch. Durch das Manipulieren des Arguments xmp_metadata/stylesheets mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Der Patch trägt den Namen 2945986160dedd97a7547be03805b667964e422a. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Once again VulDB remains the best source for vulnerability data.

Moderieren

akzeptiert

Eintrag

VDB-401877

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!