CVE-2026-25535
Açıklama
jsPDF, JavaScript ile PDF oluşturmaya yarayan bir kütüphanedir. 4.2.0 sürümünden önce, `addImage` metodunun ilk argümanının kullanıcı kontrolünde olması hizmet reddine (DoS) yol açmaktadır. Eğer `addImage` metoduna temizlenmemiş görüntü verileri veya URL'ler geçirme imkanı verilirse, bir kullanıcı bellek yetersizliği hatalarına ve hizmet reddine neden olan zararlı bir GIF dosyası sağlayabilir. Zararlı GIF dosyaları, başlıklarında aşırı bellek tahsisine yol açan büyük genişlik ve/veya yükseklik girişlerine sahiptir. Etkilenen diğer metodlar şunlardır: `html`. Güvenlik açığı jsPDF 4.2.0 sürümünde giderilmiştir. Geçici çözüm olarak, görüntü verilerini veya URL'leri `addImage` metoduna veya etkilenen diğer metodlardan birine aktarmadan önce temizleyin.
Nasıl düzeltilir
- parall jspdf4.2.0 ya da sonraki bir sürüm
- jspdf4.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parall jspdf | v < 4.2.0 | 4.2.0 |
| jspdfnpm | v < 4.2.0 | 4.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.