CVE-2025-57810 in jsPDF
Riassunto
di VulDB • 06/08/2026
jsPDF è una libreria per la generazione di PDF in JavaScript. Prima della versione 3.0.2, il controllo da parte dell'utente del primo argomento del metodo addImage provoca un elevato utilizzo delle risorse CPU e un denial of service (DoS). Se viene data la possibilità di passare dati immagine o URL non sanificati al metodo addImage, un utente può fornire un file PNG dannoso che causa un alto consumo della CPU e un denial of service. La vulnerabilità è stata risolta in jsPDF 3.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.