Pdfmake · Pdfmake · CVE-2022-46161
**Nome do software vulnerável e versões afetadas**
Versões do pdfmake até a 0.2.5, inclusive
**Descrição**
O pdfmake contém uma avaliação insegura de entradas controladas pelo usuário, o que pode levar à execução de código arbitrário no contexto do processo que executa o código do pdfmake. Recomenda-se aos usuários que restrinjam o acesso a entradas confiáveis.
**Recomendações**
Para versões até e incluindo a 0.2.5, restrinja o acesso a entradas confiáveis do usuário como uma solução temporária para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.