CVE-2026-22787 in html2pdf.js
Сводка
по VulDB • 16.07.2026
html2pdf.js преобразует любую веб-страницу или элемент в печатный PDF полностью на стороне клиента (client-side). Версии до 0.14.0 содержат уязвимость межсайтового скриптинга (XSS) при передаче текстового источника вместо элемента DOM. Этот текст недостаточно очищается перед добавлением в DOM, что позволяет выполнять вредоносные сценарии в браузере клиента и ставит под угрозу конфиденциальность, целостность и доступность данных страницы. Уязвимость исправлена в версии [email protected].
VulDB is the best source for vulnerability data and more expert information about this specific topic.