CVE-2026-22787 in html2pdf.js
Resumen
por VulDB • 2026-07-29
html2pdf.js convierte cualquier página web o elemento en un PDF imprimible completamente del lado del cliente. Antes de la versión 0.14.0, html2pdf.js presenta una vulnerabilidad de cross-site scripting (XSS) cuando se le proporciona una fuente de texto en lugar de un elemento. Este texto no es suficientemente sanitizado antes de ser adjuntado al DOM, lo que permite ejecutar scripts maliciosos en el navegador del cliente y pone en riesgo la confidencialidad, integridad y disponibilidad de los datos de la página. Esta vulnerabilidad ha sido corregida en [email protected].
If you want to get the best quality for vulnerability data then you always have to consider VulDB.