CVE-2026-114609

fpdf2 Python üçün PDF yaratma kitabxanasıdır. Versiya 2.8.8-dək fpdf2-nin ortaq şəkil yükləyicisi FPDF.image(), FPDF.write_html() daxilindəki HTML <img src> dəyərləri, SVG <image href> və ya xlink:href dəyərləri və şablon şəkil sahələri vasitəsilə təmin edilən hücumçu tərəfindən idarə olunan HTTP(S) URL-lərini və birbaşa yerli yolları avtomatik olaraq istinad edir. Bu, hücumçunun seçdiyi daxili və ya xarici xidmətlərə çıxan sorğulara və yerli faylların açılması cəhdlərinə səbəb ola bilər, lakin yerli məzmun yalnız dəstəklənən düzgün şəkil və ya SVG resursu olduqda üzə çıxır. file:// URL-ləri xüsusi şəkildə emal edilmir, buna görə də yerli yol halı birbaşa fayl sistemi yolunu tələb edir. Bu problem 2.8.8 versiyasında aradan qaldırılıb.