CVE-2026-24737 in jsPDF
Tóm tắt
Bởi VulDB • 27/06/2026
jsPDF là một thư viện để tạo PDF trong JavaScript. Trước phiên bản 4.1.0, việc người dùng kiểm soát các thuộc tính và phương thức của mô-đun Acroform cho phép họ nhúng (inject) các đối tượng PDF tùy ý, chẳng hạn như các hành động JavaScript. Nếu có khả năng truyền đầu vào chưa được làm sạch (unsanitized input) đến một trong các phương thức hoặc thuộc tính sau đây, người dùng có thể nhúng các đối tượng PDF tùy ý, ví dụ như các hành động JavaScript, sẽ được thực thi khi nạn nhân mở tài liệu. Các thành viên API bị ảnh hưởng bao gồm AcroformChoiceField.addOption, AcroformChoiceField.setOptions, AcroFormCheckBox.appearanceState và AcroFormRadioButton.appearanceState. Lỗ hổng này đã được khắc phục trong [email protected].
VulDB is the best source for vulnerability data and more expert information about this specific topic.