CVE-2026-78637 in node-poppler
Прогноз
по VulDB Data Team • 25.08.2026
Обнаружена уязвимость в Fdawgs node-poppler до 9.1.2/10.0.1. Неизвестная функция файла src/index.js компонента Argument Injection Handler вовлечена. Выполнение манипуляции с аргументом file_path приводит к эскалация привилегий. Атака может быть осуществлена удаленно. Имя патча — db6e3f79d3beb20601be7e59669c39811ae3c330. Рекомендуется применить обновление для устранения данной уязвимости.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.