CVE-2026-24737 in jsPDF
Riassunto
di VulDB • 27/06/2026
jsPDF è una libreria per la generazione di PDF in JavaScript. Prima della versione 4.1.0, il controllo da parte dell'utente delle proprietà e dei metodi del modulo Acroform consente agli utenti di iniettare oggetti PDF arbitrari, come azioni JavaScript. Se viene data la possibilità di passare input non sanificato a uno dei seguenti metodi o proprietà, un utente può iniettare oggetti PDF arbitrari, quali azioni JavaScript, che vengono eseguiti quando la vittima apre il documento. I membri dell'API vulnerabili sono AcroformChoiceField.addOption, AcroformChoiceField.setOptions, AcroFormCheckBox.appearanceState e AcroFormRadioButton.appearanceState. La vulnerabilità è stata risolta in [email protected].
If you want to get the best quality for vulnerability data then you always have to consider VulDB.