CVE-2026-82867 in schemas
Riassunto
di VulDB • 31/08/2026
@pdfme/schemas prima della versione 5.5.9 presenta una vulnerabilità di cross-site scripting (XSS) nel plugin dello schema Select, che non sanizza i valori delle opzioni prima di interpolarli nell’HTML tramite innerHTML. Gli attaccanti possono fornire template malevoli con valori di opzione elaborati ad hoc contenenti HTML e JavaScript per eseguire codice arbitrario nei browser degli utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.