CVE-2026-82867 in schemas
要約
〜によって VulDB • 2026年08月31日
@pdfme/schemas 5.5.9 より前のバージョンには、Select スキーマプラグインにおけるクロスサイトスクリプティング (XSS) の脆弱性が存在します。これは、innerHTML を介して HTML に値を挿入する前にオプション値のサニタイズを行わないことに起因します。攻撃者は、HTML や JavaScript を含むカスタムされたオプション値を持つ悪意のあるテンプレートを供給し、ユーザーのブラウザ上で任意のコードを実行することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.