CVE-2024-28245
CVE-2024-28245 · KaTeX's \includegraphics does not escape filename
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
KaTeX is a JavaScript library for TeX math rendering on the web. KaTeX users who render untrusted mathematical expressions could encounter malicious input using `\includegraphics` that runs arbitrary JavaScript, or generate invalid HTML. Upgrade to KaTeX v0.16.10 to remove this vulnerability.
CVSS 6.3 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
katex
- Softwareversionen
- >= 0.11.0, < 0.6.10: Betroffen
Keine Korrektur veröffentlicht
node-katex Debian:12
- Softwareversionen
- 0.16.10+~cs6.1.0-1
- 0.16.10+~cs6.1.0-2
- 0.16.10+~cs6.1.0-3
- 0.16.10+~cs6.1.0-4
- 0.16.10+~cs6.1.0-5
- 0.16.10+~cs6.1.0-6
- 0.16.10+~cs6.1.0-7
- 0.16.10+~cs6.1.0-8
- 0.16.10+~cs6.1.0-9
- 0.16.4+~cs6.1.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-katex Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.16.10+~cs6.1.0-1
Auf 0.16.10+~cs6.1.0-1 aktualisieren
node-katex Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.16.10+~cs6.1.0-1
Auf 0.16.10+~cs6.1.0-1 aktualisieren
katex npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 0.11.0, < 0.16.10
Auf 0.16.10 aktualisieren
node-katex Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 0.10.2+dfsg-8
- 0.10.2+dfsg-9
- 0.10.2+dfsg-10
- 0.13.11+~cs6.0.0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.13.11+~cs6.0.0-2ubuntu0.1~esm1
Auf 0.13.11+~cs6.0.0-2ubuntu0.1~esm1 aktualisieren