ALT-PU-2024-3333-2

Обновление пакета calibre в ветке sisyphus

Версия7.5.1-alt1
Задание#341865
Опубликовано2024-03-03
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (1)

CVE-2023-46303
HIGH7.5

link_to_local_path in ebooks/conversion/plugins/html_input.py in calibre before 6.19.0 can, by default, add resources outside of the document root.

Опубликовано: 2023-10-22Изменено: 2025-11-04
CVSS 3.xВЫСОКАЯ 7.5
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N