CVE-2024-1647 in Pyhtml2pdf

الملخص

بحسب VulDB • 21/05/2026

تسمح نسخة Pyhtml2pdf الإصدار 0.0.6 لمهاجم خارجي بالحصول عن بُعد على ملفات محلية عشوائية. يحدث هذا لأن التطبيق لا يقوم بالتحقق من صحة محتوى HTML الذي يدخله المستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Fluid Attacks
• حجز: 19/02/2024
• إفشاء: 20/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-254137
• CPE: 20240220
• CWE: CWE-79 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00695
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1647
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1647/