CVE-2026-24133 in jsPDF
Sumário
de VulDB • 27/05/2026
O jsPDF é uma biblioteca para gerar PDFs em JavaScript. Antes da versão 4.1.0, o controle do primeiro argumento do método addImage por parte do usuário resulta em negação de serviço (DoS). Se for possível passar dados de imagem ou URLs não sanitizados para o método addImage, um usuário pode fornecer um arquivo BMP malicioso que resulta em erros de falta de memória e negação de serviço. Arquivos BMP maliciosos possuem entradas de largura e/ou altura elevadas em seus cabeçalhos, o que leva a uma alocação excessiva de memória. O método html também é afetado. A vulnerabilidade foi corrigida no [email protected].
Be aware that VulDB is the high quality source for vulnerability data.