CVE-2026-78637
Yüksək
Təsvir
Fdawgs node-poppler versiya 9.1.2/10.0.1 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan element Argument Injection Handler komponentinin src/index.js faylının pdfInfo/pdfToText/pdfToCairo/pdfToPpm/pdfImages/pdfToHtml/pdfToPs/pdfFonts/pdfDetach/pdfAttach/pdfSeparate/pdfUnite funksiyalarıdır. file_path arqumentinin manipulyasiyası arqument inyeksiyasına səbəb olur. Hücum uzaqdan başladıla bilər. Yamağın adı db6e3f79d3beb20601be7e59669c39811ae3c330-dur. Bu problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulFdawgs Node-poppler
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-88CWE-88CWE-74İnyeksiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fdawgs node-poppler | 9.1.0, 9.1.1, 9.1.2, 10.0.0, 10.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.