p PatchFirst

CVE-2021-21236

CVE-2021-21236 · Regular Expression Denial of Service in CairoSVG

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

CairoSVG is a Python (pypi) package. CairoSVG is an SVG converter based on Cairo. In CairoSVG before version 2.5.1, there is a regular expression denial of service (REDoS) vulnerability. When processing SVG files, the python package CairoSVG uses two regular expressions which are vulnerable to Regular Expression Denial of Service (REDoS). If an attacker provides a malicious SVG, it can make cairosvg get stuck processing the file for a very long time. This is fixed in version 2.5.1. See Referenced GitHub advisory for more information.

CVSS 5.7 · Средний · EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • cairosvg

    Версии
    • < 2.5.1: Затронуто

    Нет опубликованного исправления

  • cairosvg Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.0-1.1

    Обновитесь до 2.5.0-1.1

  • cairosvg Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.0-1.1

    Обновитесь до 2.5.0-1.1

  • cairosvg Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.0-1.1

    Обновитесь до 2.5.0-1.1

  • cairosvg PyPI

    Версии
    • 0.1
    • 0.1.1
    • 0.1.2
    • 0.2
    • 0.3
    • 0.3.1
    • 0.4
    • 0.4.1
    • 0.4.2
    • 0.4.3
    • 0.4.4
    • 0.5
    • 1.0
    • 1.0.1
    • 1.0.10
    • 1.0.11
    • 1.0.12
    • 1.0.13
    • 1.0.14
    • 1.0.15
    • 1.0.16
    • 1.0.17
    • 1.0.18
    • 1.0.19
    • 1.0.2
    • 1.0.20
    • 1.0.21
    • 1.0.22
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.2.0
    • 2.2.1
    • 2.3.0
    • 2.3.1
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.5.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.5.1

    Обновитесь до 2.5.1

  • cairosvg PyPI

    Версии
    • 0.1
    • 0.1.1
    • 0.1.2
    • 0.2
    • 0.3
    • 0.3.1
    • 0.4
    • 0.4.1
    • 0.4.2
    • 0.4.3
    • 0.4.4
    • 0.5
    • 1.0
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    • 1.0.10
    • 1.0.11
    • 1.0.12
    • 1.0.13
    • 1.0.14
    • 1.0.15
    • 1.0.16
    • 1.0.17
    • 1.0.18
    • 1.0.19
    • 1.0.20
    • 1.0.21
    • 1.0.22
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0rc4
    • 2.0.0rc5
    • 2.0.0rc6
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.2.0
    • 2.2.1
    • 2.3.0
    • 2.3.1
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.5.0
    Затронутые диапазоны версий
    • GIT: < cfc9175e590531d90384aa88845052de53d94bf3
    • ECOSYSTEM: < 2.5.1

    Обновитесь до 2.5.1

  • cairosvg Ubuntu:16.04:LTS

    Версии
    • 1.0.16-1
    • 1.0.17-1
    • 1.0.19-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cairosvg Ubuntu:18.04:LTS

    Версии
    • 1.0.20-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cairosvg Ubuntu:20.04:LTS

    Версии
    • 2.4.0-2
    • 2.4.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cairosvg Ubuntu:22.04:LTS

    Версии
    • 2.5.0-1.1
    • 2.5.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cairosvg Ubuntu:24.04:LTS

    Версии
    • 2.7.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cairosvg Ubuntu:25.10

    Версии
    • 2.7.1-1
    • 2.7.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cairosvg Ubuntu:26.10

    Версии
    • 2.8.2-1
    • 2.9.0-1
    • 2.9.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • cairosvg Ubuntu:26.04:LTS

    Версии
    • 2.7.1-2
    • 2.8.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →