CVE-2026-25535
Təsvir
jsPDF JavaScript-də PDF faylları yaratmaq üçün kitabxanadır. 4.2.0 versiyasından əvvəl, `addImage` metodunun birinci arqumentinin istifadəçi tərəfindən idarə edilməsi xidmətdən imtinaya (DoS) səbəb olur. Əgər istifadəçiyə `addImage` metoduna təmizlənməmiş şəkil məlumatlarını və ya URL-ləri ötürmək imkanı verilsə, o, yaddaş çatışmazlığı xətalarına və xidmətdən imtinaya səbəb olan zərərli GIF faylı təqdim edə bilər. Zərərli GIF fayllarının başlıqlarında genişlik və/və ya hündürlük göstəriciləri böyükdür ki, bu da həddindən artıq yaddaş ayrılmasına gətirib çıxarır. Təsirə məruz qalan digər metodlar: `html`. Boşluq jsPDF 4.2.0 versiyasında aradan qaldırılıb. Müvəqqəti həll yolu kimi, şəkil məlumatlarını və ya URL-ləri `addImage` metoduna və ya digər təsirlənən metodlara ötürməzdən əvvəl onları təmizləyin.
Necə düzəltmək olar
- parall jspdf4.2.0 və ya daha yeni versiya
- jspdf4.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parall jspdf | v < 4.2.0 | 4.2.0 |
| jspdfnpm | v < 4.2.0 | 4.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.