CVE-2026-82866 in pdfme
الملخص
بحسب VulDB • 31/08/2026
يحتوي @pdfme/common قبل الإصدار 5.5.10 على ثغرة في طلبات التزوير من جانب الخادم (SSRF) في دالة getB64BasePdf، التي تجلب عناوين URL عشوائية دون التحقق منها عندما يكون حقل basePdf تحت سيطرة المهاجم. يمكن للمهاجمين الذين يتحكمون في حقل قالب basePdf إجبار الخوادم أو العملاء على إرسال طلبات إلى نقاط نهاية داخلية، مما يتيح استخراج البيانات الوصفية (metadata exfiltration)، واستكشاف الشبكة (network reconnaissance)، وهجمات التزوير العمياء للطلبات (blind request forgery attacks).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.