CVE-2026-78637
Yüksek
Açıklama
Fdawgs node-poppler ürününde 9.1.2/10.0.1 sürümlerine kadar bir güvenlik açığı tespit edildi. Etkilenen öğe, Argument Injection Handler bileşeninin src/index.js dosyasındaki pdfInfo/pdfToText/pdfToCairo/pdfToPpm/pdfImages/pdfToHtml/pdfToPs/pdfFonts/pdfDetach/pdfAttach/pdfSeparate/pdfUnite fonksiyonudur. file_path argümanının manipüle edilmesi argüman enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Yama db6e3f79d3beb20601be7e59669c39811ae3c330 olarak adlandırılmıştır. Bu sorunu düzeltmek için yamanın uygulanması önerilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünFdawgs Node-poppler
Yayın25 Ağu 2026
İlk görülme25 Ağu 2026
Zayıflık türüCWE-88CWE-88CWE-74Enjeksiyon
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fdawgs node-poppler | 9.1.0, 9.1.1, 9.1.2, 10.0.0, 10.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.