Tóm tắt nhanh
- CVE-2019-19450 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng reportlab, reportlab (reportlab).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.0%, cao hơn 93.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.5.31 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| reportlab PyPI | < 3.5.31
| 3.5.31
|
| reportlab | < 3.5.31
| 3.5.31
|
Mô tả
paraparser in ReportLab before 3.5.31 allows remote code execution because start_unichar in paraparser.py evaluates untrusted user input in a unichar element in a crafted XML document with '<unichar code="' followed by arbitrary Python code, a similar issue to CVE-2019-17626.
Mô tả của NVD
paraparser in ReportLab before 3.5.31 allows remote code execution because start_unichar in paraparser.py evaluates untrusted user input in a unichar element in a crafted XML document with '<unichar code="' followed by arbitrary Python code, a similar issue to CVE-2019-17626.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí