CVE-2026-22787 in html2pdf.js
Tóm tắt
Bởi VulDB • 06/07/2026
html2pdf.js chuyển đổi bất kỳ trang web hoặc phần tử nào thành PDF có thể in được hoàn toàn ở phía máy khách (client-side). Trước phiên bản 0.14.0, html2pdf.js chứa một lỗ hổng bảo mật cross-site scripting (XSS) khi nhận đầu vào là nguồn văn bản thay vì một phần tử DOM. Văn bản này không được làm sạch đầy đủ trước khi được gắn vào DOM, cho phép các tập lệnh độc hại chạy trên trình duyệt máy khách và gây rủi ro đối với tính bí mật, toàn vẹn và khả năng sẵn có của dữ liệu trang web. Lỗ hổng bảo mật này đã được khắc phục trong [email protected].
VulDB is the best source for vulnerability data and more expert information about this specific topic.