CVE:CVE-2020-21365
CNNVD:CNNVD-202208-3095
wkhtmltopdf是wkhtmltopdf开源的一个库。用于将 HTML 转换为 PDF。
wkhtmltopdf 0.12.5版本及之前版本存在安全漏洞。远程攻击者利用该漏洞读取本地文件并通过特制的 html 文件泄露敏感信息。
solution:Upgrade wkhtmltopdf wkhtmltopdf to a higher version than 0.12.5,and avoid the version (,0.12.5]; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0