CVE-2024-38526
CVE-2024-38526 · pdoc embeds link to malicious CDN if math mode is enabled
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
pdoc provides API Documentation for Python Projects. Documentation generated with `pdoc --math` linked to JavaScript files from polyfill.io. The polyfill.io CDN has been sold and now serves malicious code. This issue has been fixed in pdoc 14.5.1.
CVSS 0.0 · Faible · EPSS 3,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
pdoc
- Versions du logiciel
- < 14.5.1: Concernée
Aucun correctif publié
pdoc PyPI
- Versions du logiciel
- 0.0.1
- 0.0.10
- 0.0.11
- 0.0.12
- 0.0.13
- 0.0.14
- 0.0.15
- 0.0.16
- 0.0.17
- 0.0.18
- 0.0.19
- 0.0.2
- 0.0.3
- 0.0.4
- 0.0.5
- 0.0.6
- 0.0.7
- 0.0.8
- 0.0.9
- 0.1.0
- 0.1.1
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.2.0
- 0.2.1
- 0.2.2
- 0.2.3
- 0.2.4
- 0.3.0
- 0.3.1
- 0.3.2
- 0.4
- 0.4.1
- 1.0.0
- 1.0.1
- 1.1.0
- 10.0.0
- 10.0.1
- 10.0.2
- 10.0.3
- 10.0.4
- 11.0.0
- 11.1.0
- 11.2.0
- 12.0.0
- 12.0.1
- 12.0.2
- 12.1.0
- 12.2.0
- 12.2.1
- 12.2.2
- 12.3.0
- 12.3.1
- 13.0.0
- 13.0.1
- 13.1.0
- 13.1.1
- 14.0.0
- 14.1.0
- 14.2.0
- 14.3.0
- 14.4.0
- 14.5.0
- 2.0.0
- 3.0.0
- 3.0.1
- 4.0.0
- 5.0.0
- 6.0.0
- 6.1.0
- 6.1.1
- 6.2.0
- 6.3.0
- 6.3.1
- 6.3.2
- 6.4.0
- 6.4.1
- 6.4.2
- 6.4.3
- 6.4.4
- 6.5.0
- 6.6.0
- 7.0.0
- 7.0.1
- 7.0.2
- 7.0.3
- 7.1.0
- 7.1.1
- 7.2.0
- 7.3.0
- 7.3.1
- 7.4.0
- 8.0.0
- 8.0.1
- 8.1.0
- 8.2.0
- 8.3.0
- 9.0.0
- 9.0.1
- Plages de versions concernées
- ECOSYSTEM: < 14.5.1
Mettez à jour vers 14.5.1