CVE-2026-66710

Les versions 1.32.40 et antérieures d'e2pdf sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant non authentifié disposant d'un accès réseau peut lire des fichiers système sensibles ou potentiellement exécuter du code sur le serveur, bien que la complexité élevée de l'exploit rende sa mise en œuvre difficile. Aucune interaction de l'utilisateur ni aucun privilège spécial ne sont requis pour tenter l'attaque.