CVE-2026-82867 in schemas
Resumen
por VulDB • 2026-08-31
@pdfme/schemas antes de la versión 5.5.9 contiene una vulnerabilidad de cross-site scripting (XSS) en el plugin del esquema Select, que no sanitiza los valores de las opciones antes de interpolarlos en HTML mediante innerHTML. Los atacantes pueden proporcionar plantillas maliciosas con valores de opción manipulados ad hoc que contengan HTML y JavaScript para ejecutar código arbitrario en los navegadores de los usuarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.