p PatchFirst

CVE-2024-28184

CVE-2024-28184 · WeasyPrint allows the attachment of arbitrary files and URLs to a PDF

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

WeasyPrint helps web developers to create PDF documents. Since version 61.0, there's a vulnerability which allows attaching content of arbitrary files and URLs to a generated PDF document, even if `url_fetcher` is configured to prevent access to files and URLs. This vulnerability has been patched in version 61.2.

CVSS 7.4 · Высокий · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • weasyprint

    Версии
    • >= 61.0, <= 61.1: Затронуто

    Нет опубликованного исправления

  • weasyprint Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 61.2-1

    Обновитесь до 61.2-1

  • weasyprint Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 61.2-1

    Обновитесь до 61.2-1

  • weasyprint PyPI

    Версии
    • 61.0
    • 61.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 61.0, < 61.2

    Обновитесь до 61.2

  • weasyprint Ubuntu:20.04:LTS

    Версии
    • 50-2
    • 51-1
    • 51-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • weasyprint Ubuntu:22.04:LTS

    Версии
    • 51-2
    • 51-3
    • 53.4-1
    • 54.0-1
    • 54.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • weasyprint Ubuntu:24.04:LTS

    Версии
    • 59.0-1
    • 60.2-1
    • 61.0-1
    • 61.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • weasyprint Ubuntu:25.10

    Версии
    • 62.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • weasyprint Ubuntu:26.10

    Версии
    • 67.0-1
    • 69.0-1
    • 69.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • weasyprint Ubuntu:26.04:LTS

    Версии
    • 62.3-1
    • 62.3-1build1
    • 67.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →