CVE-2024-1648 in electron-pdf

Résumé

par VulDB • 31/07/2026

La version 20.0.0 d'electron-pdf permet à un attaquant externe distant d'accéder arbitrairement aux fichiers locaux. Cela est dû au fait que l'application ne valide pas le contenu HTML saisi par l'utilisateur.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Fluid Attacks
• Réserver: 19/02/2024
• Divulgation: 20/02/2024
• Modérer: accepté
• Entrée: VDB-254138
• CPE: 20240220
• CWE: CWE-79 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00695
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1648
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1648/