CVE-2026-22787 in html2pdf.js
요약
\~에 의해 VulDB • 2026. 07. 31.
html2pdf.js는 웹 페이지나 요소를 클라이언트 측에서 완전히 처리하여 인쇄 가능한 PDF로 변환합니다. 0.14.0 이전 버전의 html2pdf.js에는 요소 대신 텍스트 소스를 제공할 때 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 텍스트가 DOM에 추가되기 전에 충분히 sanitization(정제/안전화)되지 않아, 공격자가 클라이언트 브라우저에서 악성 스크립트를 실행할 수 있으며 페이지 데이터의 기밀성, 무결성 및 가용성에 위험을 초래할 수 있습니다. 해당 취약점은 [email protected]에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.