p PatchFirst

CVE-2024-38526

CVE-2024-38526 · pdoc embeds link to malicious CDN if math mode is enabled

CVSS 0.0 · Низкий · EPSS 3,8% · Есть исправление

Затронуты ли вы?

  • pdocНет опубликованного исправления
  • pdoc PyPIОбновитесь до 14.5.1

Как узнать установленную версию:

pip show pdoc

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания pdoc и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

pdoc provides API Documentation for Python Projects. Documentation generated with `pdoc --math` linked to JavaScript files from polyfill.io. The polyfill.io CDN has been sold and now serves malicious code. This issue has been fixed in pdoc 14.5.1.

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • pdoc

    Версии
    • < 14.5.1: Затронуто

    Нет опубликованного исправления

  • pdoc PyPI

    Версии
    • 0.0.1
    • 0.0.10
    • 0.0.11
    • 0.0.12
    • 0.0.13
    • 0.0.14
    Все версии (104)
    • 0.0.15
    • 0.0.16
    • 0.0.17
    • 0.0.18
    • 0.0.19
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 0.0.9
    • 0.1.0
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.2.0
    • 0.2.1
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.3.0
    • 0.3.1
    • 0.3.2
    • 0.4
    • 0.4.1
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 10.0.0
    • 10.0.1
    • 10.0.2
    • 10.0.3
    • 10.0.4
    • 11.0.0
    • 11.1.0
    • 11.2.0
    • 12.0.0
    • 12.0.1
    • 12.0.2
    • 12.1.0
    • 12.2.0
    • 12.2.1
    • 12.2.2
    • 12.3.0
    • 12.3.1
    • 13.0.0
    • 13.0.1
    • 13.1.0
    • 13.1.1
    • 14.0.0
    • 14.1.0
    • 14.2.0
    • 14.3.0
    • 14.4.0
    • 14.5.0
    • 2.0.0
    • 3.0.0
    • 3.0.1
    • 4.0.0
    • 5.0.0
    • 6.0.0
    • 6.1.0
    • 6.1.1
    • 6.2.0
    • 6.3.0
    • 6.3.1
    • 6.3.2
    • 6.4.0
    • 6.4.1
    • 6.4.2
    • 6.4.3
    • 6.4.4
    • 6.5.0
    • 6.6.0
    • 7.0.0
    • 7.0.1
    • 7.0.2
    • 7.0.3
    • 7.1.0
    • 7.1.1
    • 7.2.0
    • 7.3.0
    • 7.3.1
    • 7.4.0
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.2.0
    • 8.3.0
    • 9.0.0
    • 9.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 14.5.1

    Обновитесь до 14.5.1

Первоисточники

Проверьте свой сервер →