CVE-2026-55073

WeasyPrint, web geliştiricilerinin PDF belgeleri oluşturmasına yardımcı olur. 70.0 sürümünden önce, kısıtlayıcı bir url_fetcher yapılandıran ve HTML.write_pdf() fonksiyonuna saldırgan tarafından etkilenen değerler ileten sunucu tarafı uygulamalarında; xmp_metadata veya stylesheets seçenekleri aracılığıyla bu kısıtlama atlatılabilir. weasyprint/pdf/init.py dosyasında, xmp_metadata fonksiyonu belge url_fetcher'ını kullanmadan select_source() fonksiyonunu çağırarak erişilebilir bir yerel dosyanın okunmasına ve çıktı PDF'ine olduğu gibi gömülmesine izin verir. weasyprint/document.py dosyasında ise stylesheets, belge url_fetcher'ı olmadan CSS() yapısını kurarak yerel veya dahili kaynakların yüklenmesine ve izin verici fetcher'ın iç içe geçmiş CSS import'ları ve url() referansları üzerinden yayılmasına olanak tanır. Stylesheets kanalı getirilen kaynakları uygular ancak tek başına stil sayfası yorumlarını olduğu gibi ifşa etmez. Bu sorun 70.0 sürümünde düzeltilmiştir.