p PatchFirst

CVE-2024-25885

CVE-2024-25885

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue in the getcolor function in utils.py of xhtml2pdf v0.2.13 allows attackers to cause a Regular expression Denial of Service (ReDOS) via supplying a crafted string.

CVSS 7.5 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • xhtml2pdf Debian:12

    Softwareversionen
    • 0.2.15+dfsg-1
    • 0.2.15+dfsg-2
    • 0.2.16+dfsg-1
    • 0.2.17+dfsg-1
    • 0.2.5-3
    • 0.2.5-4
    • 0.2.5-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.2.16+dfsg-1

    Auf 0.2.16+dfsg-1 aktualisieren

  • xhtml2pdf Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.2.16+dfsg-1

    Auf 0.2.16+dfsg-1 aktualisieren

  • xhtml2pdf PyPI

    Softwareversionen
    • 0.0.0
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.1a1
    • 0.1a2
    • 0.1a3
    • 0.1a4
    • 0.1b1
    • 0.1b2
    • 0.1b3
    • 0.2
    • 0.2.1
    • 0.2.10
    • 0.2.11
    • 0.2.12
    • 0.2.13
    • 0.2.14
    • 0.2.15
    • 0.2.16
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 0.2.6
    • 0.2.7
    • 0.2.8
    • 0.2.9
    • 0.2b1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 0.2.16

    Keine Korrektur veröffentlicht

  • xhtml2pdf Ubuntu:18.04:LTS

    Softwareversionen
    • 0.2b-1
    • 0.2b-2
    • 0.2.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Ubuntu:20.04:LTS

    Softwareversionen
    • 0.2.2-3
    • 0.2.2-3build1
    • 0.2.2-5
    • 0.2.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Ubuntu:22.04:LTS

    Softwareversionen
    • 0.2.4-1
    • 0.2.4-1ubuntu1
    • 0.2.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Ubuntu:24.04:LTS

    Softwareversionen
    • 0.2.5-3
    • 0.2.5-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Ubuntu:25.10

    Softwareversionen
    • 0.2.17+dfsg-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Ubuntu:26.10

    Softwareversionen
    • 0.2.17+dfsg-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xhtml2pdf Ubuntu:26.04:LTS

    Softwareversionen
    • 0.2.17+dfsg-1ubuntu1
    • 0.2.17+dfsg-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →