TCPDF vulnerable to Regular Expression Denial of Service

高 7.5CVE-2024-22640 · GHSA-mx3p-fhpw-x6rv · 19/04/2024 公開 · 17/06/2026 更新

要点

CVE-2024-22640 は tecnickcom/tcpdf, tcpdf (tcpdf project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.0% より高い）。
対処：6.7.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tecnickcom/tcpdf Packagist	`< 6.7.5`	`6.7.5`
tcpdf tcpdf_project	`≤ 6.7.4`	修正版なし

TCPDF version <= 6.7.4 is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted HTML page with a crafted color.

NVD の説明

TCPDF version <=6.6.5 is vulnerable to ReDoS (Regular Expression Denial of Service) if parsing an untrusted HTML page with a crafted color.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。