CVE-2024-22641
TCPDF version 6.6.5 and before is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted SVG file.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour tcpdf au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
TCPDF version 6.6.5 and before is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted SVG file.
TCPDF version <=6.6.5 is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted HTML page with a crafted color.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.