CVE-2026-22787 in html2pdf.js
要約
〜によって VulDB • 2026年07月26日
html2pdf.jsは、Webページまたは要素を完全にクライアントサイドで印刷可能なPDFに変換します。バージョン0.14.0より前では、html2pdf.jsには、テキストソースが渡された場合にクロスサイトスクリプティング（XSS）の脆弱性が存在しました。このテキストはDOMに追加される前に十分にサニタイズされていないため、クライアントブラウザ上で悪意のあるスクリプトを実行でき、ページデータの機密性、完全性及び可用性を脅かす可能性があります。この脆弱性は[email protected]で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.