CVE-2026-16766

Nome do Software Vulnerável e Versões Afetadas Catalyst::View::Wkhtmltopdf versões anteriores a 0.6.1

Description A injeção de comandos de shell é possível através de opções de renderização de PDF, pois as opções são passadas diretamente para o comando wkhtmltopdf sem sanitização. Aplicações web que passam variáveis controladas pelo usuário, como page size, orientation ou margins, sem validação, estão suscetíveis à execução remota de código (RCE).

Recommendations Atualize o Catalyst::View::Wkhtmltopdf para a versão 0.6.1 ou posterior. Como mitigação temporária, evite passar entradas controladas pelo usuário para as opções page size, orientation e margins.