CVE-2026-78637 in node-poppler
Riassunto
di VulDB • 25/08/2026
È stata rilevata una vulnerabilità in Fdawgs node-poppler fino alla versione 9.1.2/10.0.1. L'elemento interessato è la funzione pdfInfo/pdfToText/pdfToCairo/pdfToPpm/pdfImages/pdfToHtml/pdfToPs/pdfFonts/pdfDetach/pdfAttach/pdfSeparate/pdfUnite del file src/index.js del componente Argument Injection Handler. La manipolazione dell'argomento file_path provoca un'iniezione di argomenti (Argument Injection). L'attacco può essere avviato in remoto. Il patch è identificato dal commit db6e3f79d3beb20601be7e59669c39811ae3c330. Si consiglia di applicare il patch per risolvere questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.