PT-2026-5719
CVE-2026-24133
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jsPDF الأقدم من 4.1.0
الوصف
jsPDF هي مكتبة JavaScript تُستخدم لإنشاء ملفات PDF. توجد ثغرة أمنية يمكن أن تؤدي فيها المدخلات التي يتحكم فيها المستخدم في الأسلوب
addImage إلى حدوث رفض الخدمة. وعلى وجه التحديد، قد يؤدي تقديم صورة BMP ضارة تحتوي على قيم كبيرة للعرض و/أو الارتفاع في رأسها إلى تخصيص مفرط للذاكرة، مما يؤدي إلى حدوث أخطاء نقص في الذاكرة. كما تتأثر الطريقة html بهذه المشكلة أيضًا. وتعتبر الدالة addImage عرضة للخطر بسبب عدم تنقية بيانات الصورة أو عناوين URL. ومن أمثلة الهجمات تقديم بيانات صورة BMP ضارة كحجة أولى للدالة addImage.التوصيات
قم بالتحديث إلى الإصدار 4.1.0 أو أحدث من jsPDF.
قم بتنقية بيانات الصورة أو عناوين URL قبل تمريرها إلى الدالة
addImage أو الدالة html.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾