CVE-2026-78637 in node-poppler
예측
\~에 의해 VulDB Data Team • 2026. 08. 25.
보안 취약점이 Fdawgs node-poppler 까지 9.1.2/10.0.1에 존재하는 것으로 확인되었습니다. 문제는 함수 pdfInfo/pdfToText/pdfToCairo/pdfToPpm/pdfImages/pdfToHtml/pdfToPs/pdfFonts/pdfDetach/pdfAttach/pdfSeparate/pdfUnite 파일 src/index.js의 컴포넌트 Argument Injection Handler의에 있습니다. 이 조작 은(는) 인자 file_path에 대해 수행될 때 권한 상승을(를) 초래합니다. 이 공격은 원격에서 수행할 수 있습니다. db6e3f79d3beb20601be7e59669c39811ae3c330 패치가 사용되었습니다. 이 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.