CVE-2026-55073 in WeasyPrintinformation

Prédiction

par VulDB Data Team • 09/09/2026

Une vulnérabilité a été trouvée dans WeasyPrint jusqu’à 69.0. Affecté est la fonction write_pdf du fichier weasyprint/pdf/__init__.py du composant URL Fetch. La manipulation de l’argument xmp_metadata/stylesheets conduit à élévation de privilèges. L'attaque peut être lancée à distance. Le nom du correctif est 2945986160dedd97a7547be03805b667964e422a. Il est conseillé d'installer un patch pour corriger cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Modérer

accepté

Entrée

VDB-401877

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!