PT-2026-50449 · Pypi · Python-Pdfkit

CVE-2025-26240

·

Publicado

2026-06-17

·

Atualizado

2026-07-13

CVSS v3.1

8.4

Alta

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas JazzCore python-pdfkit versão 1.0.0
Descrição A função from string() permite a execução de código JavaScript dentro do contexto da aplicação do servidor, o que pode levar à exfiltração de arquivos locais.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-120CWE-22

Identificadores relacionados

CVE-2025-26240
GHSA-9G3X-6X24-VF9F
PYSEC-2026-2860

Produtos afetados

Python-Pdfkit