CVE-2026-24133

Nome do Software Vulnerável e Versões Afetadas Versões do jsPDF anteriores à 4.1.0

Descrição O jsPDF é uma biblioteca JavaScript usada para gerar PDFs. Existe uma falha em que entrada controlada pelo usuário no método addImage pode levar a uma negação de serviço. Especificamente, fornecer uma imagem BMP maliciosa com valores grandes de largura e/ou altura em seu cabeçalho pode causar alocação excessiva de memória, resultando em erros de falta de memória. O método html também é afetado por essa questão. A função addImage é vulnerável devido à falta de sanitização dos dados da imagem ou URLs. Um exemplo de ataque envolve fornecer dados de imagem BMP maliciosos como o primeiro argumento para a função addImage.

Recomendações Atualize para a versão 4.1.0 ou posterior do jsPDF. Sanitize os dados da imagem ou URLs antes de passá-los para o método addImage ou o método html.