CVE-2024-1647 in Pyhtml2pdf

Résumé

par VulDB • 21/05/2026

Pyhtml2pdf version 0.0.6 permet à un attaquant externe d'obtenir à distance des fichiers locaux arbitraires. Cela est possible car l'application ne valide pas le contenu HTML saisi par l'utilisateur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Fluid Attacks
• Réserver: 19/02/2024
• Divulgation: 20/02/2024
• Modérer: accepté
• Entrée: VDB-254137
• CPE: 20240220
• CWE: CWE-79 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00695
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1647
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1647/