| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| reportlab | < 3.5.28 | 3.5.28 |
| reportlab | ≤ 3.5.26 |
ReportLab through 3.5.26 allows remote code execution because of toColor(eval(arg)) in colors.py, as demonstrated by a crafted XML document with '<span color="' followed by arbitrary Python code.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン