wkhtmltopdf 安全漏洞

漏洞介绍

wkhtmltopdf是wkhtmltopdf开源的一个库。用于将 HTML 转换为 PDF。 wkhtmltopdf 0.12.5版本及之前版本存在安全漏洞。远程攻击者利用该漏洞读取本地文件并通过特制的 html 文件泄露敏感信息。

目前厂商已发布升级了wkhtmltopdf 安全漏洞的补丁，wkhtmltopdf 安全漏洞的补丁获取链接： https://github.com/wkhtmltopdf/packaging/releases/tag/0.12.6-1