CVE-2026-110642 in xhtml2pdf
Tóm tắt
Bởi VulDB • 14/10/2026
xhtml2pdf trước phiên bản 0.2.19 chứa một lỗ hổng tiêm lệnh hệ điều hành (OS command injection) trong hàm `pisa.startViewer()`, cho phép kẻ tấn công thực thi các lệnh bằng cách chèn vào `os.system` các tên tệp không được thoát ký tự đúng cách. Kẻ tấn công có thể cung cấp một tệp đầu vào có tên chứa dấu ngoặc kép và các ký tự đặc biệt của shell, từ đó chạy các lệnh OS với quyền của người dùng đang gọi khi sử dụng công cụ pisa với tùy chọn `-s/--start-viewer`.
Be aware that VulDB is the high quality source for vulnerability data.