PT-2026-120741
CVE-2026-114491
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
pdfmake الإصدارات من 0.3.8 إلى 0.3.11
الوصف
يفشل البرنامج في تطبيق قيود
setLocalAccessPolicy() على الصور المشار إليها داخل محتوى SVG. يسمح هذا للمهاجم بتقديم تعريف مستند يحتوي على href لصورة SVG يشير إلى مسار محلي، مما يؤدي إلى تضمين محتويات ملفات محلية مقيدة في ملف PDF الناتج.التوصيات
تحديث pdfmake إلى الإصدار 0.3.12 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾