p PatchFirst

CVE-2024-25885

CVE-2024-25885

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue in the getcolor function in utils.py of xhtml2pdf v0.2.13 allows attackers to cause a Regular expression Denial of Service (ReDOS) via supplying a crafted string.

CVSS 7.5 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • xhtml2pdf Debian:12

    Версии
    • 0.2.15+dfsg-1
    • 0.2.15+dfsg-2
    • 0.2.16+dfsg-1
    • 0.2.17+dfsg-1
    • 0.2.5-3
    • 0.2.5-4
    • 0.2.5-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xhtml2pdf Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.2.16+dfsg-1

    Обновитесь до 0.2.16+dfsg-1

  • xhtml2pdf Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.2.16+dfsg-1

    Обновитесь до 0.2.16+dfsg-1

  • xhtml2pdf PyPI

    Версии
    • 0.0.0
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.1a1
    • 0.1a2
    • 0.1a3
    • 0.1a4
    • 0.1b1
    • 0.1b2
    • 0.1b3
    • 0.2
    • 0.2.1
    • 0.2.10
    • 0.2.11
    • 0.2.12
    • 0.2.13
    • 0.2.14
    • 0.2.15
    • 0.2.16
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 0.2.6
    • 0.2.7
    • 0.2.8
    • 0.2.9
    • 0.2b1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 0.2.16

    Нет опубликованного исправления

  • xhtml2pdf Ubuntu:18.04:LTS

    Версии
    • 0.2b-1
    • 0.2b-2
    • 0.2.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xhtml2pdf Ubuntu:20.04:LTS

    Версии
    • 0.2.2-3
    • 0.2.2-3build1
    • 0.2.2-5
    • 0.2.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xhtml2pdf Ubuntu:22.04:LTS

    Версии
    • 0.2.4-1
    • 0.2.4-1ubuntu1
    • 0.2.5-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xhtml2pdf Ubuntu:24.04:LTS

    Версии
    • 0.2.5-3
    • 0.2.5-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xhtml2pdf Ubuntu:25.10

    Версии
    • 0.2.17+dfsg-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xhtml2pdf Ubuntu:26.10

    Версии
    • 0.2.17+dfsg-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • xhtml2pdf Ubuntu:26.04:LTS

    Версии
    • 0.2.17+dfsg-1ubuntu1
    • 0.2.17+dfsg-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →