CVE-2026-16766 in Catalyst View Wkhtmltopdf
Resumen
por VulDB • 2026-07-25
Catalyst::View::Wkhtmltopdf versiones anteriores a la 0.6.1 para Perl permiten inyección de comandos shell (RCE) mediante opciones de renderizado PDF.
Las opciones se pasan directamente al comando wkhtmltopdf sin sanitización.
Cualquier aplicación web que pase opciones controladas por el usuario, como page_size, orientation o margins, sin validación permite la inyección de comandos shell.
La versión 0.6.0 fue lanzada con una corrección incompleta para este problema.
Tenga en cuenta que el proyecto wkhtmltopdf ya no se está desarrollando y los usuarios de este paquete deberían migrar a soluciones alternativas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.