CVE-2024-38526
CVE-2024-38526 · pdoc embeds link to malicious CDN if math mode is enabled
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
pdoc provides API Documentation for Python Projects. Documentation generated with `pdoc --math` linked to JavaScript files from polyfill.io. The polyfill.io CDN has been sold and now serves malicious code. This issue has been fixed in pdoc 14.5.1.
CVSS 0.0 · Niedrig · EPSS 3,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
pdoc
- Softwareversionen
- < 14.5.1: Betroffen
Keine Korrektur veröffentlicht
pdoc PyPI
- Softwareversionen
- 0.0.1
- 0.0.10
- 0.0.11
- 0.0.12
- 0.0.13
- 0.0.14
- 0.0.15
- 0.0.16
- 0.0.17
- 0.0.18
- 0.0.19
- 0.0.2
- 0.0.3
- 0.0.4
- 0.0.5
- 0.0.6
- 0.0.7
- 0.0.8
- 0.0.9
- 0.1.0
- 0.1.1
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.2.0
- 0.2.1
- 0.2.2
- 0.2.3
- 0.2.4
- 0.3.0
- 0.3.1
- 0.3.2
- 0.4
- 0.4.1
- 1.0.0
- 1.0.1
- 1.1.0
- 10.0.0
- 10.0.1
- 10.0.2
- 10.0.3
- 10.0.4
- 11.0.0
- 11.1.0
- 11.2.0
- 12.0.0
- 12.0.1
- 12.0.2
- 12.1.0
- 12.2.0
- 12.2.1
- 12.2.2
- 12.3.0
- 12.3.1
- 13.0.0
- 13.0.1
- 13.1.0
- 13.1.1
- 14.0.0
- 14.1.0
- 14.2.0
- 14.3.0
- 14.4.0
- 14.5.0
- 2.0.0
- 3.0.0
- 3.0.1
- 4.0.0
- 5.0.0
- 6.0.0
- 6.1.0
- 6.1.1
- 6.2.0
- 6.3.0
- 6.3.1
- 6.3.2
- 6.4.0
- 6.4.1
- 6.4.2
- 6.4.3
- 6.4.4
- 6.5.0
- 6.6.0
- 7.0.0
- 7.0.1
- 7.0.2
- 7.0.3
- 7.1.0
- 7.1.1
- 7.2.0
- 7.3.0
- 7.3.1
- 7.4.0
- 8.0.0
- 8.0.1
- 8.1.0
- 8.2.0
- 8.3.0
- 9.0.0
- 9.0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 14.5.1
Auf 14.5.1 aktualisieren