CVE-2026-78637 in node-poppler

تنبؤ

بحسب VulDB Data Team • 25/08/2026

لقد تم العثور على ثغرة في Fdawgs node-poppler حتى 9.1.2/10.0.1. الثغرة الأمنية متواجدة في الدالة pdfInfo/pdfToText/pdfToCairo/pdfToPpm/pdfImages/pdfToHtml/pdfToPs/pdfFonts/pdfDetach/pdfAttach/pdfSeparate/pdfUnite من الملف src/index.js من العنصر Argument Injection Handler. ينتج عن التلاعب بالمعامل file_path حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. أسم الباتش التصحيحي هوdb6e3f79d3beb20601be7e59669c39811ae3c330. يُفضل تثبيت تحديث لحل هذه المشكلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-394864
• CPE: جاهز
• CWE: CWE-88 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Education, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78637
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78637/