CVE-2026-25940
Təsvir
jsPDF JavaScript-də PDF faylları yaratmaq üçün kitabxanadır. 4.2.0 versiyasından əvvəl, Acroform modulunun xüsusiyyətləri və metodları üzərində istifadəçi nəzarəti, istifadəçilərə JavaScript hərəkətləri kimi ixtiyari PDF obyektlərini yerləşdirməyə imkan verir. Aşağıdakı xüsusiyyətlərdən birinə təmizlənməmiş giriş məlumatlarını ötürmək imkanı olduqda, istifadəçi ixtiyari PDF obyektlərini (məsələn, JavaScript hərəkətlərini) yerləşdirə bilər ki, bunlar qurban radio seçiminin üzərinə gəldikdə icra olunur. Zəiflik [email protected] versiyasında aradan qaldırılıb. Müvəqqəti həll yolu kimi, istifadəçi girişlərini zəifliyi olan API üzvlərinə ötürməzdən əvvəl təmizləyin.
Necə düzəltmək olar
- parall jspdf4.2.0 və ya daha yeni versiya
- jspdf4.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parall jspdf | v < 4.2.0 | 4.2.0 |
| jspdfnpm | v < 4.2.0 | 4.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.