PT-2025-34787
CVE-2025-57810
·
تاريخ النشر
2025-08-26
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات jsPDF الأقدم من 3.0.2
الوصف:
jsPDF هي مكتبة JavaScript تُستخدم لإنشاء ملفات PDF. قبل الإصدار 3.0.2، قد يؤدي تحكم المستخدم في الحجة الأولى لطريقة
addImage إلى استهلاك مرتفع لموارد وحدة المعالجة المركزية (CPU) وحالة رفض الخدمة. إن تزويد الأسلوب addImage ببيانات صور أو عناوين URL غير معقمة يسمح للمستخدم بتقديم ملف PNG ضار، مما يؤدي إلى الاستخدام المفرط لوحدة المعالجة المركزية (CPU) وحالة رفض الخدمة.التوصيات:
قم بالتحديث إلى الإصدار 3.0.2 أو أحدث من jsPDF.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾