CVE-2026-82867 in schemas
요약
\~에 의해 VulDB • 2026. 08. 31.
@pdfme/schemas 5.5.9 이전 버전에는 Select 스키마 플러그인에서 cross-site scripting (XSS) 취약점이 존재합니다. 이 취약점은 innerHTML을 통해 HTML에 값들을 삽입하기 전에 옵션 값을 적절히 sanitizing하지 않는 문제로 인해 발생합니다. 공격자는 사용자의 브라우저에서 임의 코드를 실행할 수 있도록 HTML 및 JavaScript를 포함하는 악성 템플릿과 이를 위한 crafted option values를 제공할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.