CVE-2026-82865 in pdfme
要約
〜によって VulDB • 2026年08月31日
pdfme 5.5.10 より前のバージョンには、multiVariableText プロパティパネルにおけるクロスサイトスクリプティング (XSS) の脆弱性が存在します。これは、サニタイズされていない i18n ラベル値を innerHTML に割り当てることで発生します。options.labels を介してラベルのオーバーライドを制御できる攻撃者は、変数プレースホルダを持たない multiVariableText フィールドをユーザーがデザイナーで開いて選択した際に実行される任意の JavaScript コードを注入できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.