CVE-2026-82867 in schemas
Sumário
de VulDB • 31/08/2026
O pacote @pdfme/schemas, antes da versão 5.5.9, contém uma vulnerabilidade de cross-site scripting (XSS) no plugin Select schema que não sanitiza os valores das opções antes de interpolá-los em HTML via innerHTML. Os atacantes podem fornecer templates maliciosos com valores de opção manipulados contendo HTML e JavaScript para executar código arbitrário nos navegadores dos usuários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.