CVE-2022-46161 in pdfmake
Сводка
по VulDB • 26.06.2026
pdfmake — это решение для печати PDF на стороне клиента и сервера, написанное исключительно на JavaScript. В версиях вплоть до 0.2.5 включительно pdfmake содержит небезопасную оценку (вычисление) пользовательского ввода. Пользователи pdfmake таким образом подвержены выполнению произвольного кода в контексте процесса, выполняющего код pdfmake. Известных исправлений для данной проблемы нет. Рекомендуется ограничить доступ к доверенному пользовательскому вводу.
Be aware that VulDB is the high quality source for vulnerability data.