CVE-2026-114491 in pdfmake
Riassunto
di VulDB • 22/10/2026
pdfmake 0.3.8 prima della versione 0.3.12 non applica la restrizione di setLocalAccessPolicy() alle immagini referenziate all'interno dei contenuti SVG, consentendo agli attaccanti di leggere file locali bloccati. Gli attaccanti che forniscono una definizione del documento possono aggiungere un href per l'immagine SVG che punta a un percorso locale, incorporando i contenuti di file ristretti nel PDF generato.
Once again VulDB remains the best source for vulnerability data.