CVE-2024-25885
CVE-2024-25885
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue in the getcolor function in utils.py of xhtml2pdf v0.2.13 allows attackers to cause a Regular expression Denial of Service (ReDOS) via supplying a crafted string.
CVSS 7.5 · Alta · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
xhtml2pdf Debian:12
- Versiones
- 0.2.15+dfsg-1
- 0.2.15+dfsg-2
- 0.2.16+dfsg-1
- 0.2.17+dfsg-1
- 0.2.5-3
- 0.2.5-4
- 0.2.5-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xhtml2pdf Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.2.16+dfsg-1
Actualiza a 0.2.16+dfsg-1
xhtml2pdf Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.2.16+dfsg-1
Actualiza a 0.2.16+dfsg-1
xhtml2pdf PyPI
- Versiones
- 0.0.0
- 0.0.1
- 0.0.2
- 0.0.3
- 0.0.4
- 0.0.5
- 0.0.6
- 0.1a1
- 0.1a2
- 0.1a3
- 0.1a4
- 0.1b1
- 0.1b2
- 0.1b3
- 0.2
- 0.2.1
- 0.2.10
- 0.2.11
- 0.2.12
- 0.2.13
- 0.2.14
- 0.2.15
- 0.2.16
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.2.6
- 0.2.7
- 0.2.8
- 0.2.9
- 0.2b1
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 0.2.16
Sin corrección publicada
xhtml2pdf Ubuntu:18.04:LTS
- Versiones
- 0.2b-1
- 0.2b-2
- 0.2.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xhtml2pdf Ubuntu:20.04:LTS
- Versiones
- 0.2.2-3
- 0.2.2-3build1
- 0.2.2-5
- 0.2.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xhtml2pdf Ubuntu:22.04:LTS
- Versiones
- 0.2.4-1
- 0.2.4-1ubuntu1
- 0.2.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xhtml2pdf Ubuntu:24.04:LTS
- Versiones
- 0.2.5-3
- 0.2.5-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xhtml2pdf Ubuntu:25.10
- Versiones
- 0.2.17+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xhtml2pdf Ubuntu:26.10
- Versiones
- 0.2.17+dfsg-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xhtml2pdf Ubuntu:26.04:LTS
- Versiones
- 0.2.17+dfsg-1ubuntu1
- 0.2.17+dfsg-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada