CVE-2026-114609

fpdf2, Python için bir PDF oluşturma kütüphanesidir. 2.8.8 sürümünden önce, fpdf2'nin paylaşılan görüntü yükleyicisi; FPDF.image(), FPDF.write_html() HTML <img src> değerleri, SVG <image href> veya xlink:href değerleri ve şablon görüntü alanları aracılığıyla sağlanan saldırgan kontrollü HTTP(S) URL'lerini ve ham yerel yolları otomatik olarak çözümler. Bu durum, saldırgan tarafından seçilen dahili veya harici servislere giden isteklerin gönderilmesine ve yerel dosya açma girişimlerine neden olabilir; ancak yerel içerikler yalnızca geçerli desteklenen bir görüntü veya SVG kaynağı olduğunda ifşa edilir. file:// URL'leri özel olarak işlenmediğinden, yerel yol durumu ham bir dosya sistemi yolu gerektirir. Bu sorun 2.8.8 sürümünde düzeltilmiştir.