Veille sécuritéBackend & données
P3Élevée
Dans python-pdfkit 1.0.0, la méthode `from_string` peut permettre l’exécution de JavaScript dans le contexte serveur et l’exfiltration de fichiers locaux. Les éléments fournis ne précisent ni version corrigée ni action d’atténuation.
Python
IdentifiantCVE-2025-26240
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2025-26240
Analyse technique
La description indique une exécution de JavaScript via `from_string` et un risque d’accès à des fichiers locaux.
Impact, versions et correctif
Événement datéLa fiche NVD a été modifiée le 2026-10-12T22:10:00.247Z UTC, soit le 2026-10-13T00:10:00.247+02:00, dans la période. La modification substantielle n’est toutefois pas documentée dans les éléments fournis; cette entrée est donc exclue.
ImpactExécution de JavaScript dans le contexte de l’application serveur et exfiltration possible de fichiers locaux.
Versions affectéespython-pdfkit 1.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
EPSS0,39% · percentile 31,5%
Publication2026-06-17T17:16:38.383Z
Mise à jour2026-10-12T22:10:00.247Z
Sources
Priorisation DFS : P3 · 1 source(s).