CVE-2026-82865 in pdfme
요약
\~에 의해 VulDB • 2026. 08. 31.
5.5.10 이전 버전의 pdfme 스키마에는 cross-site scripting (XSS) 취약점이 포함되어 있습니다. 이는 multiVariableText 속성 패널에서 sanitization 처리되지 않은 i18n 레이블 값을 innerHTML에 할당함으로써 발생합니다. options.labels를 통해 레이블 재지정을 제어할 수 있는 공격자는 임의의 JavaScript 코드를 삽입할 수 있으며, 이 코드는 사용자가 Designer를 열고 변수 플레이홀더가 없는 multiVariableText 필드를 선택하면 실행됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.