CVE-2026-49286

Nome do Software Vulnerável e Versões Afetadas PhpWeasyPrint versões anteriores a 2.6.0

Descrição O PhpWeasyPrint é uma biblioteca PHP utilizada para gerar PDFs a partir de páginas HTML ou URLs. O software utiliza uma lista negra sensível a maiúsculas e minúsculas para proteger os nomes de arquivos de saída contra o wrapper de stream phar://. Como os wrappers de stream do PHP não diferenciam maiúsculas de minúsculas, o uso de variações como PHAR:// ou Phar:// ignora essa verificação e atinge a função fileExists() (file exists()) dentro de prepareOutput(). No PHP 7 (especificamente 7.4+), isso permite a desserialização de metadados de um arquivo PHAR manipulado, o que pode levar à execução remota de código.

Recomendações Atualizar para a versão 2.6.0.