CVE-2026-55073 in WeasyPrint
Predicción
por VulDB Data Team • 2026-09-09
Se ha encontrado una vulnerabilidad en WeasyPrint hasta 69.0. Se ve afectada una función desconocida del archivo weasyprint/pdf/__init__.py del componente URL Fetch. La manipulación del argumento xmp_metadata/stylesheets conduce a escalada de privilegios. El ataque puede realizarse a distancia. El nombre del parche es 2945986160dedd97a7547be03805b667964e422a. Se aconseja instalar un parche para corregir este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.