CVE-2026-24737 in jsPDF
Сводка
по VulDB • 27.06.2026
jsPDF — это библиотека для генерации PDF-документов на JavaScript. До версии 4.1.0 контроль пользователя над свойствами и методами модуля Acroform позволяет внедрять произвольные объекты PDF, такие как действия JavaScript (JavaScript actions). Если есть возможность передать неочищенный ввод в один из следующих методов или свойств, пользователь может внедрить произвольные объекты PDF, например действия JavaScript, которые выполняются при открытии документа жертвой. Уязвимые члены API: AcroformChoiceField.addOption, AcroformChoiceField.setOptions, AcroFormCheckBox.appearanceState и AcroFormRadioButton.appearanceState. Уязвимость исправлена в версии [email protected].
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.