CVE-2024-22640

概要

TCPDF バージョン <=6.6.5 は、細工された色を含む信頼できない HTML ページを解析する場合、ReDoS（正規表現サービス拒否）に対して脆弱です。

• CVE-2024-22640PoC

  CVE-2024-22640の概念実証エクスプロイト。TCPDF <=6.7.4におけるReDoS脆弱性で、巧妙に細工されたHTMLカラー入力によって引き起こされ、デモコードが付属しています。