CVE-2025-29907
Yüksek
Açıklama
jsPDF, JavaScript ile PDF oluşturmaya yarayan bir kütüphanedir. 3.0.1 sürümünden önce, addImage metodunun ilk argümanının kullanıcı tarafından kontrol edilebilmesi, CPU kullanımının artmasına ve hizmet reddine (DoS) yol açmaktadır. addImage metoduna temizlenmemiş görüntü URL'leri geçirme imkanı verildiğinde, bir kullanıcı yüksek CPU kullanımıyla sonuçlanan zararlı bir data-url sağlayarak hizmet reddine neden olabilir. Etkilenen diğer metodlar html ve addSvgAsImage'dır. Güvenlik açığı jsPDF 3.0.1 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Parall Jspdf
Yayın18 Mar 2025
İlk görülme18 Mar 2025
Nasıl düzeltilir
Güncelleyin
- parall jspdf3.0.1 ya da sonraki bir sürüm
- jspdf3.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parall jspdf | v < 3.0.1 | 3.0.1 |
| jspdfnpm | v < 3.0.1 | 3.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.