Към съдържанието
Търсене

CVE-2026-31898: parallax jsPDF, инжекция

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

jsPDF is a library to generate PDFs in JavaScript. Prior to version 4.2.1, user control of arguments of the `createAnnotation` method allows users to inject arbitrary PDF objects, such as JavaScript actions. If given the possibility to pass unsanitized input to the following method, a user can inject arbitrary PDF objects, such as JavaScript actions, which might trigger when the PDF is opened or interacted with the `createAnnotation`: `color` parameter. The vulnerability has been fixed in [email protected]. As a workaround, sanitize user input before passing it to the vulnerable API members.

Засегнати продукти

  • parallax jsPDF: < 4.2.1
  • Red Hat Red Hat Advanced Cluster Security 4.8: от 1775594119 нататък
  • Red Hat Red Hat Advanced Cluster Security 4.9: от 1775594284 нататък

Вид слабост

История

  • 18 март 2026 Публикувано

Други уязвимости в parallax jsPDF

Първоизточници

CVE-2026-31898: parallax jsPDF, инжекция | freedomonline.bg