Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jj5c-hhrg-vv5h

Опубликовано: 08 окт. 2024
Источник: github
Github: Прошло ревью
CVSS4: 5.5
CVSS3: 5.3

Описание

xhtml2pdf Denial of Service via crafted string

An issue in the getcolor function in utils.py of xhtml2pdf v0.2.13 allows attackers to cause a Regular expression Denial of Service (ReDOS) via supplying a crafted string.

Пакеты

Наименование

xhtml2pdf

pip
Затронутые версииВерсия исправления

<= 0.2.16

Отсутствует

EPSS

Процентиль: 30%
0.00114
Низкий

5.5 Medium

CVSS4

5.3 Medium

CVSS3

Дефекты

CWE-1333

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 1 года назад

An issue in the getcolor function in utils.py of xhtml2pdf v0.2.13 allows attackers to cause a Regular expression Denial of Service (ReDOS) via supplying a crafted string.

CVSS3: 4.3
redhat
больше 1 года назад

An issue in the getcolor function in utils.py of xhtml2pdf v0.2.13 allows attackers to cause a Regular expression Denial of Service (ReDOS) via supplying a crafted string.

CVSS3: 7.5
nvd
больше 1 года назад

An issue in the getcolor function in utils.py of xhtml2pdf v0.2.13 allows attackers to cause a Regular expression Denial of Service (ReDOS) via supplying a crafted string.

CVSS3: 7.5
debian
больше 1 года назад

An issue in the getcolor function in utils.py of xhtml2pdf v0.2.13 all ...

EPSS

Процентиль: 30%
0.00114
Низкий

5.5 Medium

CVSS4

5.3 Medium

CVSS3

Дефекты

CWE-1333