CVE-2026-114491
Orta
Təsvir
0.3.12 versiyasından əvvəlki pdfmake 0.3.8 versiyasında SVG məzmunu daxilində istinad edilən şəkillərə setLocalAccessPolicy() məhdudiyyətinin tətbiqi uğursuz olur və bu, hücumçulara bloklanmış yerli faylları oxumağa imkan verir. Sənəd tərifini təqdim edən hücumçular yerli yola yönəlmiş SVG şəkil href-i əlavə edərək, məhdudlaşdırılmış faylın məzmununu yaradılan PDF sənədinə daxil edə bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Bpampuch Pdfmake
Dərc21 okt 2026
İlk görülmə21 okt 2026
Zəiflik növüCWE-73CWE-73
Necə düzəltmək olar
Yeniləyin
- bpampuch pdfmake0.3.12 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bpampuch pdfmake | 0.3.8 ≤ v < 0.3.12 | 0.3.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.