CVE-2026-24737
Açıklama
jsPDF, JavaScript ile PDF oluşturmaya yarayan bir kütüphanedir. 4.1.0 sürümünden önce, Acroform modülünün özelliklerinin ve metotlarının kullanıcı tarafından kontrol edilebilmesi, kullanıcıların JavaScript eylemleri gibi rastgele PDF nesneleri enjekte etmesine olanak tanır. Aşağıdaki metotlardan veya özelliklerden birine temizlenmemiş girdi geçirme imkanı verildiğinde, bir kullanıcı, mağdur belgeyi açtığında yürütülen JavaScript eylemleri gibi rastgele PDF nesneleri enjekte edebilir. Savunmasız API üyeleri AcroformChoiceField.addOption, AcroformChoiceField.setOptions, AcroFormCheckBox.appearanceState ve AcroFormRadioButton.appearanceState'dir. Güvenlik açığı [email protected] sürümünde giderilmiştir.
Nasıl düzeltilir
- parall jspdf4.1.0 ya da sonraki bir sürüm
- jspdf4.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parall jspdf | v < 4.1.0 | 4.1.0 |
| jspdfnpm | v < 4.1.0 | 4.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.