CVE-2026-82868 in pdfme
Riassunto
di VulDB • 31/08/2026
@pdfme/schemas prima della versione 5.5.9 presenta una vulnerabilità di cross-site scripting (XSS) nel plugin dello schema SVG che rende direttamente il contenuto SVG fornito dall’utente all’interno del DOM tramite innerHTML, senza alcuna sanificazione. Gli attaccanti possono iniettare SVG malevoli contenenti script incorporati, event handler o elementi foreignObject per eseguire JavaScript arbitrario nei browser degli utenti durante la visualizzazione o la compilazione dei template.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.