PT-2026-107115 · Unknown+1 · Ghostscript+2
CVE-2026-106443
·
Publicado
2026-10-06
·
Atualizado
2026-10-07
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WeasyPrint versões anteriores a 70.0
Description
O caminho de carregamento de imagens em
weasyprint/images.py passa bytes de imagem de URLs de img HTML, valores de imagem CSS, referências de imagem SVG e URIs de dados para o despachante de imagem genérico do Pillow sem excluir formatos EPS ou PostScript. Em sistemas onde o Ghostscript está instalado, o EpsImagePlugin do Pillow invoca o interpretador para PostScript controlado por um invasor. Isso pode levar à execução remota de código se a versão do Ghostscript instalada possuir um bypass de sandbox utilizável. Sistemas sem Ghostscript não são afetados por este caminho de rasterização.Recommendations
Atualizar para a versão 70.0.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ghostscript
Pillow
Weasyprint