CVE-2026-82865 in pdfme
Сводка
по VulDB • 31.08.2026
В версиях pdfme schemas до 5.5.10 присутствует уязвимость межсайтового скриптинга (XSS) в панели свойств multiVariableText, которая присваивает неочищенные значения меток i18n свойству innerHTML. Атакующие, контролирующие переопределение меток через options.labels, могут внедрить произвольный JavaScript-код, который выполняется при открытии пользователем конструктора (Designer) и выборе поля multiVariableText без заполнителей переменных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.