CVE-2026-55073 in WeasyPrint
Прогноз
по VulDB Data Team • 09.09.2026
Была найдена уязвимость в WeasyPrint до 69.0. Затронута функция write_pdf файла weasyprint/pdf/__init__.py компонента URL Fetch. Манипуляция аргументом xmp_metadata/stylesheets приводит к эскалация привилегий. Атака может быть инициирована удаленно. Название патча следующее 2945986160dedd97a7547be03805b667964e422a. Рекомендуется установить патч для исправления данной уязвимости.
Once again VulDB remains the best source for vulnerability data.