drupal/entity_print - SA-CONTRIB-2022-048
This module enables you to generate print versions of content.
Some installations of the module make use of the dompdf/dompdf third-party dependency.
Security vulnerabilities exist for versions of dompdf/dompdf < 2.0.0
See the library release notes for more detail: https://github.com/dompdf/dompdf/releases/tag/v2.0.0
Note on 3rd party vulnerabilities
This security advisory corresponds to a 3rd party vulnerability. Normally the Drupal Security Team would not issue advisories related to 3rd party code that is shipped separately from a module per our policy (most recent update is PSA-2019-09-04). In this case, because the module required a specific version and could not be updated without a change to the Drupal module we do issue an advisory.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Paquete de Composer | drupal/entity_print | < 2.6.0 | 2.6.0 |
| Módulo de Drupal | drupal/entity_print | < 2.6.0 | 2.6.0 |
Referencias
- Debilidad (CWE)
-- Plataforma
- Composer, Drupal
- Paquete
drupal/entity_print- Publicada
- 13.07.2022
- Actualizado
- 11.10.2026 12:18
Fuentes y licencias
OSV / GitHub Advisory Database - DRUPAL-CONTRIB-2022-048 - CC BY-SA 2.0; code GPL-2.0-or-later
Historial de vulnerabilidades: drupal/entity_print
Todas las vulnerabilidades publicadas de este paquete (Módulo de Drupal), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
Esta es la única vulnerabilidad conocida de este paquete.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.