CVE-2026-24737
Təsvir
jsPDF JavaScript-də PDF faylları yaratmaq üçün kitabxanadır. 4.1.0 versiyasından əvvəl, Acroform modulunun xüsusiyyətləri və metodları üzərində istifadəçi nəzarəti, istifadəçilərə JavaScript hərəkətləri kimi ixtiyari PDF obyektlərini yerləşdirməyə imkan verir. Əgər təmizlənməmiş giriş məlumatlarını aşağıdakı metodlardan və ya xüsusiyyətlərdən birinə ötürmək imkanı varsa, istifadəçi JavaScript hərəkətləri kimi ixtiyari PDF obyektlərini yerləşdirə bilər və bu obyektlər qurban sənədi açdıqda icra olunur. Zəifliyi olan API üzvləri AcroformChoiceField.addOption, AcroformChoiceField.setOptions, AcroFormCheckBox.appearanceState və AcroFormRadioButton.appearanceState-dir. Zəiflik [email protected] versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- parall jspdf4.1.0 və ya daha yeni versiya
- jspdf4.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parall jspdf | v < 4.1.0 | 4.1.0 |
| jspdfnpm | v < 4.1.0 | 4.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.