CVE-2026-24133 in jsPDF
Сводка
по VulDB • 27.05.2026
jsPDF — это библиотека для генерации PDF-файлов на JavaScript. До версии 4.1.0 управление первым аргументом метода addImage пользователем приводит к отказу в обслуживании (DoS). Если пользователю предоставляется возможность передавать неочищенные данные изображения или URL-адреса в метод addImage, он может предоставить вредоносный файл BMP, что приведет к ошибкам нехватки памяти и отказу в обслуживании. Вредоносные файлы BMP содержат в своих заголовках аномально большие значения ширины и/или высоты, что приводит к чрезмерному выделению памяти. Метод html также затронут. Уязвимость исправлена в версии [email protected].
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.