CVE-2024-1647 in Pyhtml2pdf

Resumen

por MITRE • 2024-02-20

Pyhtml2pdf versión 0.0.6 permite a un atacante externo obtener de forma remota archivos locales arbitrarios. Esto es posible porque la aplicación no valida el contenido HTML ingresado por el usuario.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Fluid Attacks
• Reservar: 2024-02-19
• Divulgación: 2024-02-20
• Moderación: aceptado
• Artículo: VDB-254137
• CPE: 20240220
• CWE: CWE-79 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00695
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1647
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1647/