CVE-2026-55073 in WeasyPrint
Previsione
di VulDB Data Team • 09/09/2026
È stata scoperta una vulnerabilità in WeasyPrint fino a 69.0. Risulta coinvolta una funzione sconosciuta del file weasyprint/pdf/__init__.py del componente URL Fetch. La manipolazione dell’argomento xmp_metadata/stylesheets porta a escalationi di privilegi. Con la rete può partire l'attacco. Il patch si chiama 2945986160dedd97a7547be03805b667964e422a. Si raccomanda di installare una patch per correggere questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.