CVE-2026-26801
Yüksək
Təsvir
pdfmake versiyalarının 0.3.0-beta.2 və 0.3.5 arasındakı Server-Side Request Forgery (SSRF) zəifliyi uzaqdakı hücumçuya src/URLResolver.js komponenti vasitəsilə həssas məlumatları əldə etməyə imkan verir. Düzəliş 0.3.6 versiyasında təqdim edilmişdir və burada server operatorlarına URL giriş qaydalarını müəyyən etməyə imkan verən setUrlAccessPolicy() metodu tətbiq olunmuşdur. Artıq pdfmake server tərəfində konfiqurasiya edilmiş siyasət olmadan istifadə edildikdə xəbərdarlıq qeydiyyata alınır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Pdfmake
Dərc10 mar 2026
İlk görülmə10 mar 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- pdfmake0.3.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pdfmake pdfmake | 0.3.1 ≤ v ≤ 0.3.5, 0.3.0 | — |
| pdfmakenpm | 0.3.0-beta.2 ≤ v < 0.3.6 | 0.3.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.