CVE-2026-24737 in jsPDF
要約
〜によって VulDB • 2026年06月27日
jsPDFは、JavaScriptでPDFを生成するためのライブラリです。バージョン4.1.0より前では、Acroformモジュールのプロパティおよびメソッドに対するユーザーの制御により、任意のPDFオブジェクト（例えばJavaScriptアクションなど）が注入される可能性があります。以下のいずれかのメソッドまたはプロパティにサニタイズされていない入力を渡すことが可能である場合、攻撃者は任意のPDFオブジェクトを注入でき、被害者がドキュメントを開いた際にそれらが実行されます。脆弱性のあるAPIメンバーは、AcroformChoiceField.addOption、AcroformChoiceField.setOptions、AcroFormCheckBox.appearanceState、および AcroFormRadioButton.appearanceStateです。この脆弱性は [email protected] で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.