PT-2026-120741

CVE-2026-114491

·

Publicado

2026-10-21

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas pdfmake versões 0.3.8 até 0.3.11
Descrição O software falha ao aplicar a restrição setLocalAccessPolicy() a imagens referenciadas dentro de conteúdo SVG. Isso permite que um invasor forneça uma definição de documento contendo um href de imagem SVG apontando para um caminho local, resultando na incorporação de conteúdos de arquivos locais restritos no PDF gerado.
Recomendações Atualize o pdfmake para a versão 0.3.12 ou posterior.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-73: External Control of File Name or Path
Identificadores relacionados
CVE-2026-114491
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com