CVE-2026-25535

Nome do Software Vulnerável e Versões Afetadas jsPDF versões anteriores a 4.2.0

Description Existe um problema onde os métodos addImage() e html() aceitam entrada do usuário em seu primeiro argumento sem a devida sanitização. Um invasor pode fornecer um arquivo GIF especialmente manipulado contendo valores de largura e altura excessivamente grandes nos cabeçalhos. Isso força a aplicação a alocar uma quantidade excessiva de memória, levando a uma condição de falta de memória, travamentos da aplicação e negação de serviço.

Recommendations Atualize para a versão 4.2.0 ou posterior. Como solução alternativa temporária, sanitize os dados de imagem ou URLs antes de passá-los para o método addImage() ou para o método html().