CVE-2024-1647 in Pyhtml2pdf

Tóm tắt

Bởi VulDB • 12/05/2026

Pyhtml2pdf phiên bản 0.0.6 cho phép kẻ tấn công từ xa truy cập trái phép vào các tệp cục bộ tùy ý. Điều này có thể xảy ra do ứng dụng không xác thực nội dung HTML do người dùng nhập vào.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Fluid Attacks
• Đặt trước: 19/02/2024
• Tiết lộ: 20/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-254137
• CPE: 20240220
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00695
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1647
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1647/