p PatchFirst

CVE-2024-28184

CVE-2024-28184 · WeasyPrint allows the attachment of arbitrary files and URLs to a PDF

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

WeasyPrint helps web developers to create PDF documents. Since version 61.0, there's a vulnerability which allows attaching content of arbitrary files and URLs to a generated PDF document, even if `url_fetcher` is configured to prevent access to files and URLs. This vulnerability has been patched in version 61.2.

CVSS 7.4 · Élevée · EPSS 0,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • weasyprint

    Versions du logiciel
    • >= 61.0, <= 61.1: Concernée

    Aucun correctif publié

  • weasyprint Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 61.2-1

    Mettez à jour vers 61.2-1

  • weasyprint Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 61.2-1

    Mettez à jour vers 61.2-1

  • weasyprint PyPI

    Versions du logiciel
    • 61.0
    • 61.1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 61.0, < 61.2

    Mettez à jour vers 61.2

  • weasyprint Ubuntu:20.04:LTS

    Versions du logiciel
    • 50-2
    • 51-1
    • 51-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • weasyprint Ubuntu:22.04:LTS

    Versions du logiciel
    • 51-2
    • 51-3
    • 53.4-1
    • 54.0-1
    • 54.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • weasyprint Ubuntu:24.04:LTS

    Versions du logiciel
    • 59.0-1
    • 60.2-1
    • 61.0-1
    • 61.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • weasyprint Ubuntu:25.10

    Versions du logiciel
    • 62.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • weasyprint Ubuntu:26.10

    Versions du logiciel
    • 67.0-1
    • 69.0-1
    • 69.0-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • weasyprint Ubuntu:26.04:LTS

    Versions du logiciel
    • 62.3-1
    • 62.3-1build1
    • 67.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →