Calibre是印度科维德·戈亚尔(Kovid Goyal)个人开发者的一个开源免费的全能电子书阅读管理与格式转换工具。
calibre 5.32.0 之前存在安全漏洞,该漏洞源于在 ebooks/conversion/preprocess.py 的 html_preprocess_rules 中包含容易受到 ReDoS(正则表达式拒绝服务)攻击的正则表达式。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://github.com/kovidgoyal/calibre/compare/v5.31.1...v5.32.0