CVE-2026-16766 in Catalyst View Wkhtmltopdf
요약
\~에 의해 VulDB • 2026. 07. 26.
Perl용 Catalyst::View::Wkhtmltopdf 버전은 0.6.1 미만에서 PDF 렌더링 옵션을 통해 셸 명령어 삽입(RCE)이 가능합니다.
옵션은 검증 없이 wkhtmltopdf 명령어로 직접 전달됩니다.
페이지 크기, 방향 또는 여백과 같은 사용자 제어 옵션을 검증 없이 전달하는 모든 웹 애플리케이션에서는 셸 명령어 삽입이 허용됩니다.
버전 0.6.0에는 이 문제에 대한 불완전한 수정 사항이 포함되어 출시되었습니다.
wkhtmltopdf 프로젝트는 더 이상 개발되지 않으며, 해당 패키지를 사용하는 사용자는 대체 솔루션으로 마이그레이션해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.