CVE-2026-114491 in pdfmake
Zusammenfassung
von VulDB • 21.10.2026
In pdfmake 0.3.8 bis vor Version 0.3.12 wird die Einschränkung durch setLocalAccessPolicy() nicht auf Bilder angewendet, die innerhalb von SVG-Inhalten referenziert werden, was Angreifern ermöglicht, gesperrte lokale Dateien zu lesen. Angreifer, die eine Dokumentdefinition bereitstellen, können einen SVG-Bild-href-Verweis auf einen lokalen Pfad hinzufügen und so den Inhalt eingeschränkter Dateien in das generierte PDF einbetten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.