CVE-2026-123747

Nome do Software Vulnerável e Versões Afetadas pappl-retrofit (versões afetadas não especificadas)

Descrição Existe um problema onde a aplicação não sanitiza adequadamente os nomes de arquivos fornecidos pelo usuário durante o upload e a exclusão de arquivos PostScript Printer Description (PPD). Um invasor remoto não autenticado pode usar sequências de path traversal—caracteres especiais usados para acessar arquivos e diretórios fora da pasta pretendida—para fazer o upload ou excluir arquivos arbitrários no sistema. Isso pode resultar em corrupção de dados, negação de serviço ou execução arbitrária de comandos.

Recomendações Aplicar o commit c65a28f.