CVE-2026-82865 in pdfme
Sumário
de VulDB • 31/08/2026
As versões do pdfme schemas anteriores à 5.5.10 contêm uma vulnerabilidade de cross-site scripting (XSS) no painel de propriedades multiVariableText, que atribui valores de rótulo i18n não sanitizados ao innerHTML. Atacantes que controlam as substituições de rótulos por meio de options.labels podem injetar JavaScript arbitrário que é executado quando os usuários abrem o Designer e selecionam um campo multiVariableText sem placeholders de variável.
Be aware that VulDB is the high quality source for vulnerability data.