CVE-2022-46161 in pdfmakeinformação

Sumário

de VulDB • 26/06/2026

pdfmake é uma biblioteca de impressão PDF para o lado do cliente e do servidor, escrita em JavaScript puro. Nas versões até a 0.2.5 (incluída), o pdfmake contém uma avaliação insegura de entrada controlada pelo usuário. Os usuários do pdfmake estão, portanto, sujeitos à execução arbitrária de código no contexto do processo que executa o código do pdfmake. Não há correções conhecidas para este problema. Recomenda-se aos usuários restringir o acesso a entradas confiáveis dos usuários.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

GitHub, Inc.

Reservar

28/11/2022

Divulgação

06/12/2022

Moderação

aceite

Entrada

VDB-215028

CPE

pronto

EPSS

0.01585

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!