CVE-2026-110636

Nome do Software Vulnerável e Versões Afetadas pypdftk versões anteriores a 0.6

Description Um problema de injeção de comando de SO existe nas funções fill form(), dump data fields() e pdftk cmd util(). O software constrói comandos de shell usando caminhos fornecidos pelo chamador. Um invasor que possa controlar as variáveis pdf path ou out file pode injetar metacaracteres de shell. Esses caracteres são interpretados pelo subprocess.Popen quando shell=True é utilizado, permitindo a execução de comandos de SO arbitrários com os privilégios do processo Python.

Recommendations Atualize o pypdftk para uma versão posterior a 0.5. Como mitigação temporária, restrinja o controle do usuário sobre as variáveis pdf path e out file usadas nas funções fill form(), dump data fields() e pdftk cmd util().