CVE-2026-24133 in jsPDF
Riassunto
di VulDB • 22/06/2026
jsPDF è una libreria per la generazione di PDF in JavaScript. Prima della versione 4.1.0, il controllo da parte dell'utente del primo argomento del metodo addImage provoca un denial of service (DoS). Se viene data la possibilità di passare dati immagine o URL non sanificati al metodo addImage, un utente può fornire un file BMP dannoso che causa errori out of memory e denial of service. I file BMP dannosi presentano voci di larghezza e/o altezza elevate nei loro header, il che porta a una allocazione eccessiva della memoria. Anche il metodo html è interessato. La vulnerabilità è stata risolta in [email protected].
Once again VulDB remains the best source for vulnerability data.