CVE-2022-46161 in pdfmake

摘要

由 VulDB • 2026-06-26

pdfmake 是一个纯 JavaScript 实现的开源客户端/服务器端 PDF 打印库。在 0.2.5 及更早版本中，pdfmake 存在对用户可控输入进行不安全求值的问题。因此，使用 pdfmake 的用户面临在其运行 pdfmake 代码的进程上下文中执行任意代码的风险。目前尚无已知的修复方案。建议用户限制对可信用户输入的访问。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: GitHub, Inc.
• 预定: 2022-11-28
• 披露: 2022-12-06
• 管理: 已接受
• 条目: VDB-215028
• CPE: 准备好
• CWE: CWE-94 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.01585
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46161
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46161/