CVE-2026-110642

WysokieCVSS 7.8

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.15%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

xhtml2pdf w wersjach przed 0.2.19 zawiera podatność na wstrzyknięcie poleceń systemowych w funkcji pisa.startViewer(). Atakujący mogą dostarczyć plik wejściowy, którego nazwa zawiera cudzysłów i metaznaki powłoki, co prowadzi do wykonania poleceń OS podczas używania narzędzia pisa z opcją -s/--start-viewer.

Ocena ryzyka

Atakujący może wykonać dowolne polecenia systemowe z uprawnieniami użytkownika wywołującego narzędzie, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji systemu.

Rekomendacja

Zaktualizuj xhtml2pdf do wersji 0.2.19 lub nowszej i unikaj przekazywania nieescapowanych nazw plików do os.system.

Inne podatności w xhtml2pdf

CVE-2024-25885Wysokie
W bibliotece xhtml2pdf w wersji 0.2.13 w funkcji getcolor w pliku utils.py wykryto podatność na atak typu ReDoS (Regular expression Denial of Service). Atakujący może dostarczyć spreparowany ciąg znaków, co prowadzi do nadmiernego obciążenia procesora i odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

xhtml2pdf before 0.2.19 contains an OS command injection vulnerability in pisa.startViewer() that allows attackers to execute commands by interpolating unescaped file names into os.system. Attackers can supply an input file whose name contains a double quote and shell metacharacters, which runs OS commands as the invoking user when the pisa tool is used with -s/--start-viewer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS