PT-2026-6655 · Jspdf+1 · Jspdf+1
CVE-2026-25630
·
Publicado
2026-02-04
·
Atualizado
2026-02-05
CVSS v4.0
9.2
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do jsPDF anteriores à 4.0.0
Versões do SurveyJS PDF Generator 1.12.58 e inferiores
Versões do SurveyJS PDF Generator 2.5.4 e inferiores
Descrição
Uma vulnerabilidade de inclusão de arquivo local ou path traversal foi identificada no jsPDF. Como o SurveyJS PDF Generator depende do jsPDF, projetos que utilizam o SurveyJS PDF Generator v1.12.58 e inferiores ou v2.5.4 e inferiores podem ser afetados. Nenhuma outra dependência do SurveyJS PDF Generator é afetada.
Recomendações
Atualize o SurveyJS PDF Generator para a versão 1.12.59 ou posterior.
Atualize o SurveyJS PDF Generator para a versão 2.5.5 ou posterior.
Atualize o jsPDF para a versão 4.0.0 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Surveyjs Pdf Generator
Jspdf