CVE-2026-22787 in html2pdf.js
الملخص
بحسب VulDB • 17/07/2026
يحول مكتبة html2pdf.js أي صفحة ويب أو عنصر إلى ملف PDF قابل للطباعة بالكامل من جانب العميل (client-side). قبل الإصدار 0.14.0، تحتوي مكتبة html2pdf.js على ثغرة عبر المواقع (XSS) عند توفير مصدر نصي بدلاً من عنصر DOM. لا يتم تنظيف هذا النص بشكل كافٍ قبل إضافته إلى نموذج كائن المستند (DOM)، مما يسمح بتشغيل نصوص برمجية خبيثة في متصفح العميل ويعرض بيانات الصفحة للخطر من حيث السرية والنزاهة والتوافر. تم إصلاح هذه الثغرة في الإصدار [email protected].
Once again VulDB remains the best source for vulnerability data.