CVE-2026-78637 in node-poppler
Résumé
par VulDB • 25/08/2026
Une vulnérabilité a été détectée dans Fdawgs node-poppler jusqu'à la version 9.1.2/10.0.1. L'élément impacté est la fonction pdfInfo/pdfToText/pdfToCairo/pdfToPpm/pdfImages/pdfToHtml/pdfToPs/pdfFonts/pdfDetach/pdfAttach/pdfSeparate/pdfUnite du fichier src/index.js du composant Argument Injection Handler. La manipulation de l'argument file_path entraîne une injection d'arguments. L'attaque peut être initiée à distance. Le correctif est nommé db6e3f79d3beb20601be7e59669c39811ae3c330. Il est recommandé d'appliquer un patch pour corriger ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.