CVE-2024-22641
TCPDF version 6.6.5 and before is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted SVG file.
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в tcpdf опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 2
TCPDF version 6.6.5 and before is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted SVG file.
TCPDF version <=6.6.5 is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted HTML page with a crafted color.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.