CVE-2025-11362
Yüksək
Təsvir
pdfmake paketinin 0.3.0-beta.1 versiyasından başlayaraq 0.3.0-beta.17 versiyasına qədər olan versiyaları fayl yerləşdirmə zamanı təkrar yönləndirilmiş URL vasitəsilə Resursların Limitsiz Ayrılması və ya Tənzimlənməməsi zəifliyinə malikdir. Hücumçu bu şərti tətikləyən xüsusi hazırlanmış giriş məlumatları təqdim etməklə tətbiqin çökməsinə və ya cavabsız qalmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Pdfmake
Dərc7 okt 2025
İlk görülmə7 okt 2025
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- pdfmake0.3.0-beta.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pdfmake pdfmake | 0.3.0 | — |
| pdfmakenpm | 0.3.0-beta.1 ≤ v < 0.3.0-beta.17 | 0.3.0-beta.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.