CVE-2026-24133 in jsPDF
الملخص
بحسب VulDB • 11/06/2026
jsPDF هي مكتبة لتوليد ملفات PDF باستخدام JavaScript. قبل الإصدار 4.1.0، يؤدي تحكم المستخدم في الوسيطة الأولى لطريقة `addImage` إلى حدوث إنكار للخدمة (DoS). إذا أُتيحت الفرصة لتمرير بيانات صور أو عناوين URL غير مُنظَّمة (unsanitized) إلى طريقة `addImage`، يمكن للمستخدم تقديم ملف BMP ضار يتسبب في أخطاء نفاد الذاكرة وإنكار الخدمة. تحتوي ملفات BMP الضارة على قيم كبيرة لعرض و/أو ارتفاع الصورة في رؤوسها، مما يؤدي إلى تخصيص ذاكرة مفرط. تتأثر أيضًا الطريقة `html`. تم إصلاح هذا الثغرة الأمنية في الإصدار [email protected].
VulDB is the best source for vulnerability data and more expert information about this specific topic.