p PatchFirst

CVE-2026-110642

CVE-2026-110642 · xhtml2pdf before 0.2.19 OS Command Injection via startViewer File Name

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

xhtml2pdf before 0.2.19 contains an OS command injection vulnerability in pisa.startViewer() that allows attackers to execute commands by interpolating unescaped file names into os.system. Attackers can supply an input file whose name contains a double quote and shell metacharacters, which runs OS commands as the invoking user when the pisa tool is used with -s/--start-viewer.

CVSS 8.5 · Hoch · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • xhtml2pdf

    Softwareversionen
    • ≥ 0, < 0.2.19: Betroffen (semver)

    Auf 0.2.19 aktualisieren

  • xhtml2pdf Debian:12

    Softwareversionen
    • 0.2.15+dfsg-1
    • 0.2.15+dfsg-2
    • 0.2.16+dfsg-1
    • 0.2.17+dfsg-1
    • 0.2.5-3
    • 0.2.5-4
    • 0.2.5-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Debian:13

    Softwareversionen
    • 0.2.17+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Debian:14

    Softwareversionen
    • 0.2.17+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Ubuntu:18.04:LTS

    Softwareversionen
    • 0.2b-1
    • 0.2b-2
    • 0.2.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Ubuntu:20.04:LTS

    Softwareversionen
    • 0.2.2-3
    • 0.2.2-3build1
    • 0.2.2-5
    • 0.2.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Ubuntu:22.04:LTS

    Softwareversionen
    • 0.2.4-1
    • 0.2.4-1ubuntu1
    • 0.2.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Ubuntu:24.04:LTS

    Softwareversionen
    • 0.2.5-3
    • 0.2.5-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Ubuntu:26.10

    Softwareversionen
    • 0.2.17+dfsg-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Ubuntu:26.04:LTS

    Softwareversionen
    • 0.2.17+dfsg-1ubuntu1
    • 0.2.17+dfsg-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →