CVE-2024-38526
CVE-2024-38526 · pdoc embeds link to malicious CDN if math mode is enabled
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
pdoc provides API Documentation for Python Projects. Documentation generated with `pdoc --math` linked to JavaScript files from polyfill.io. The polyfill.io CDN has been sold and now serves malicious code. This issue has been fixed in pdoc 14.5.1.
CVSS 0.0 · Baja · EPSS 3,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
pdoc
- Versiones
- < 14.5.1: Afectada
Sin corrección publicada
pdoc PyPI
- Versiones
- 0.0.1
- 0.0.10
- 0.0.11
- 0.0.12
- 0.0.13
- 0.0.14
- 0.0.15
- 0.0.16
- 0.0.17
- 0.0.18
- 0.0.19
- 0.0.2
- 0.0.3
- 0.0.4
- 0.0.5
- 0.0.6
- 0.0.7
- 0.0.8
- 0.0.9
- 0.1.0
- 0.1.1
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.2.0
- 0.2.1
- 0.2.2
- 0.2.3
- 0.2.4
- 0.3.0
- 0.3.1
- 0.3.2
- 0.4
- 0.4.1
- 1.0.0
- 1.0.1
- 1.1.0
- 10.0.0
- 10.0.1
- 10.0.2
- 10.0.3
- 10.0.4
- 11.0.0
- 11.1.0
- 11.2.0
- 12.0.0
- 12.0.1
- 12.0.2
- 12.1.0
- 12.2.0
- 12.2.1
- 12.2.2
- 12.3.0
- 12.3.1
- 13.0.0
- 13.0.1
- 13.1.0
- 13.1.1
- 14.0.0
- 14.1.0
- 14.2.0
- 14.3.0
- 14.4.0
- 14.5.0
- 2.0.0
- 3.0.0
- 3.0.1
- 4.0.0
- 5.0.0
- 6.0.0
- 6.1.0
- 6.1.1
- 6.2.0
- 6.3.0
- 6.3.1
- 6.3.2
- 6.4.0
- 6.4.1
- 6.4.2
- 6.4.3
- 6.4.4
- 6.5.0
- 6.6.0
- 7.0.0
- 7.0.1
- 7.0.2
- 7.0.3
- 7.1.0
- 7.1.1
- 7.2.0
- 7.3.0
- 7.3.1
- 7.4.0
- 8.0.0
- 8.0.1
- 8.1.0
- 8.2.0
- 8.3.0
- 9.0.0
- 9.0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 14.5.1
Actualiza a 14.5.1