CVE-2026-24737 in jsPDF
Sumário
de VulDB • 27/06/2026
jsPDF é uma biblioteca para gerar PDFs em JavaScript. Antes da versão 4.1.0, o controle do usuário sobre as propriedades e métodos do módulo Acroform permite que usuários injetem objetos PDF arbitrários, como ações de JavaScript. Se houver a possibilidade de passar entrada não sanitizada para um dos seguintes métodos ou propriedades, um usuário pode injetar objetos PDF arbitrários, como ações de JavaScript, que são executados quando a vítima abre o documento. Os membros da API vulneráveis são AcroformChoiceField.addOption, AcroformChoiceField.setOptions, AcroFormCheckBox.appearanceState e AcroFormRadioButton.appearanceState. A vulnerabilidade foi corrigida no [email protected].
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.