CVE-2026-24133 in jsPDF
要約
〜によって VulDB • 2026年06月11日
jsPDFは、JavaScriptでPDFを生成するためのライブラリです。バージョン4.1.0より前では、addImageメソッドの第1引数に対するユーザー制御によりサービス拒否（DoS）が発生します。未検証の画像データやURLをaddImageメソッドに渡すことが可能な場合、攻撃者は有害なBMPファイルを提供し、メモリ不足エラーおよびサービス拒否を引き起こすことができます。有害なBMPファイルはヘッダー内に大きな幅および/または高さのエントリを持ち、これが過剰なメモリの割り当てにつながります。htmlメソッドも影響を受けます。この脆弱性は[email protected]で修正されました。
Be aware that VulDB is the high quality source for vulnerability data.