CVE-2026-22787
Təsvir
html2pdf.js hər hansı veb səhifəni və ya elementi tamamilə klient tərəfində çap edilə bilən PDF formatına çevirir. 0.14.0 versiyasından əvvəl, html2pdf.js element yerinə mətn mənbəyi verildikdə saytlararası skriptinq (XSS) boşluğu ilə xarakterizə olunur. Bu mətn DOM-a əlavə edilməzdən əvvəl kifayət qədər təmizlənmir ki, bu da zərərli skriptlərin klient brauzerində işlədilməsinə şərait yaradır və səhifə məlumatlarının konfidensiallığına, bütövlüyünə və əlçatanlığına risk törədir. Bu boşluq [email protected] versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- ekoopmans html2pdf.js0.14.0 və ya daha yeni versiya
- html2pdf.js0.14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ekoopmans html2pdf.js | v < 0.14.0 | 0.14.0 |
| html2pdf.jsnpm | v < 0.14.0 | 0.14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.