CVE-2026-24737 in jsPDF
Résumé
par VulDB • 26/05/2026
jsPDF est une bibliothèque permettant de générer des PDF en JavaScript. Avant la version 4.1.0, le contrôle par l'utilisateur des propriétés et des méthodes du module Acroform permet d'injecter des objets PDF arbitraires, tels que des actions JavaScript. Si l'utilisateur a la possibilité de transmettre une entrée non assainie à l'une des méthodes ou propriétés suivantes, il peut injecter des objets PDF arbitraires, tels que des actions JavaScript, qui seront exécutés lorsque la victime ouvrira le document. Les membres de l'API vulnérables sont AcroformChoiceField.addOption, AcroformChoiceField.setOptions, AcroFormCheckBox.appearanceState et AcroFormRadioButton.appearanceState. La vulnérabilité a été corrigée dans [email protected].
Once again VulDB remains the best source for vulnerability data.