CVE-2025-57810
Yüksek
Açıklama
jsPDF, JavaScript ile PDF oluşturmaya yarayan bir kütüphanedir. 3.0.2 sürümünden önce, addImage metodunun ilk argümanının kullanıcı tarafından kontrol edilebilmesi, CPU kullanımının artmasına ve hizmet reddine (DoS) yol açmaktadır. addImage metoduna temizlenmemiş görüntü verileri veya URL'ler geçirme imkanı verildiğinde, bir kullanıcı yüksek CPU kullanımıyla sonuçlanan zararlı bir PNG dosyası sağlayarak hizmet reddine neden olabilir. Bu güvenlik açığı jsPDF 3.0.2 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Parall Jspdf
Yayın26 Ağu 2025
İlk görülme26 Ağu 2025
Nasıl düzeltilir
Güncelleyin
- parall jspdf3.0.2 ya da sonraki bir sürüm
- jspdf3.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parall jspdf | v < 3.0.2 | 3.0.2 |
| jspdfnpm | v < 3.0.2 | 3.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.