PT-2026-69021
CVE-2026-16633
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pdfjs-dist (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عندما يتم تعيين قيمة
enableScripting على true ولا يتم تكوين سياسة أمان المحتوى (CSP) لمنع script-src، فإن تحميل ملف PDF ضار قد يؤدي إلى تنفيذ جافا سكريبت غير مقيد يتحكم فيه المهاجم ضمن سياق المجال المضيف.التوصيات
اضبط
enableScripting على false.قم بتنفيذ سياسة أمان المحتوى (CSP) لمنع
script-src. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾